搜索
查看: 14376|回复: 0

[网站] 如何防止自己的网页被别人iframe嵌入

[复制链接]
发表于 2020-11-16 17:30:36 | 显示全部楼层 |阅读模式
前面说了如何阻止 iframe里引用的网页自动跳转,已达到iframe页面的目的。
5 v4 k( x: r. L- b( |7 ]+ y3 z这次讲一下如何防止自己的网页被别人iframe。
, ~7 w; M5 F; t0 g9 z9 J
5 h$ S7 C/ y' T; J- Y2 V# }( x( c5 K1、这些方法都可行,但不是太可靠。
$ e* @5 B1 Y& L) K7 o5 n7 J4 ?
  1. <script language="javascript">3 I8 A  b. B+ i" _- z6 r! _4 u
  2. if( top.location != self.location) top.location.href=self.location.href;! b# j7 ?, {7 ~, p* w2 Z5 z1 ]
  3. </script>
复制代码
- y7 \8 x* D( t7 X( F( \: K; }
  1. <script language="javascript">
    # {2 O: P, _) Z0 `# D9 |5 M
  2. if (top.location != location) top.location.href = location.href;% H5 ]- b: ?2 y( O" r7 _
  3. </script>
复制代码
4 ~! s: A8 S+ W/ {' y" _7 |
  1. <script language="javascript">$ ^5 Y. n6 n; L* S- b3 l4 H" Q) z
  2. if (top.location != self.location) {top.location=self.location;}
    , T! y* M+ `5 h" s
  3. </script>
复制代码
% I3 K: Z0 _% l7 V+ T* @' I
  1. <script language="javascript">/ v, z! V: Y( b
  2. if (top.frames.length!=0) top.location=self.document.location;
    , |% I$ x6 ]. q# d
  3. </script>
复制代码
不可靠的原因:
8 E. p' {8 C+ D; w, o当别人用如下类似代码做IFRAME嵌套调用时,就可能躲过你的页面的javascript代码。
# v& {1 R7 \# r0 N# `# f
  1. <iframe src="http://xp6.org/" name="tv" marginwidth="0" marginheight="0" scrolling="No" noResize frameborder="0" id="tv"  framespacing="0" width="580" height="550" VSPACE=-145 HSPACE=-385></iframe>9 N9 O% D3 ^. s, ?+ q7 C+ e/ t
  2. <script language="javascript"> + ]3 x- O3 {' F2 S
  3. var location="";4 ^6 ?5 r, q* T" @( ?0 z& \
  4. var navigate="";
    8 U9 a7 {# k6 O. I$ G/ C& y; Q
  5. frames[0].location.href="";
    9 u, n; @$ c; ^! I3 g2 I
  6. </script>
复制代码
) ]; R: C! r, k4 N  [
  1. <iframe src="http://xp6.org/" class="t-iframe" scrolling="no" security="restricted" sandbox="">
复制代码
. x/ i6 N+ W5 Z# C8 Z7 g

+ x' a- M1 |& y1 ]! n; H( y  U
  1. <script type="text/javascript" charset="utf-8">* b# V* p5 q; m/ h
  2. document.write('<iframe seamless sandbox security="restricted" id="url_mainframe" frameborder="0" scrolling="yes" name="main" src="http://xp6.org/" style="height:100%; visibility: inherit; width: 100%; z-index: 1;overflow: visible;"></iframe>');
    3 v0 R0 E$ T$ X2 ]9 c
  3. </script>
复制代码
2、代码层次的屏蔽,方法可行,但不是很人性化。
& @1 W1 `8 p. X4 o; `Meta标签方法
0 M5 U$ r5 P! @5 X! \6 I- D
  1. <meta http-equiv="X-FRAME-OPTIONS" content="DENY">
复制代码
PHP方法
# ]5 b% I' N3 r
  1. <?php header('X-Frame-Options:Deny'); ?>
复制代码
Apache主机方法
# T# y( h0 k8 `
  1. Header always append X-Frame-Options SAMEORIGIN
复制代码
Nginx主机方法
9 y8 _0 ~1 T. }# z# o
  1. add_header X-Frame-Options "SAMEORIGIN";
复制代码

# C9 ]; N: }; x.htaccess方法2 g) ?0 }: ]% Z* A( Y  q
在网站根目录下的.htaccess文件中中加一句( e) _! a9 q* u; O2 C' @
  1. Header append X-FRAME-OPTIONS "SAMEORIGIN"
复制代码
$ @5 O0 t" n! z) I
IIS方法
4 O) w2 a/ C( f2 J在web.config文件中加
  1. <system.webServer>
    6 r. H! J/ g2 `  L5 \: U, V
  2.   ...
    9 u* d" H  v0 h- z# w1 a- O8 ]
  3.   <httpProtocol>
    9 V4 {- g, o+ F- z+ x8 v# o
  4.     <customHeaders>& F+ ?0 V$ M3 i( W5 }2 E
  5.       <add name="X-Frame-Options" value="SAMEORIGIN" />      
    " K. L- X+ e5 B& P
  6.     </customHeaders>   
    $ i  l) U3 I6 |) r3 m
  7.   </httpProtocol>  
    , k8 G7 H/ [; S6 f) l: ]
  8.   ...3 M( \+ @  y+ S3 H
  9. </system.webServer>
复制代码
8 `% j. u% Q4 W) n1 j5 k  m
之所以说不人性化,是因为这样操作之后,别人iframe会显示服务器拒绝之类的信息,虽然是屏蔽了,但是自己网站也不能宣传了。
3 m' j8 K  L9 _8 @/ t
" L  ?) e: x6 q9 I: q8 X3、推荐解决方法。
3 I  i' R. r8 u  U* s. a% N
  1. <script language="javascript">  + c) y5 w5 K" |$ C
  2. if(top != self){
    0 o8 m) C; Z( C" B) M0 V
  3.     location.href = "http://xp6.org/iframe.html";  
    / R1 G. D) ]- v# `5 z
  4.     top.location.href=self.location.href;
    / ?5 `, B& |: M: l, t+ d
  5. }  & M# T( y1 u1 h
  6. </script>
复制代码

. g/ E4 d/ {$ w; f. ]将上面的代码复制到需要屏蔽页面<head>里面加载。5 f8 ]% ]/ Q' w9 C9 Q- _
制作一个iframe.html页面里面放张网站宣传图片,加个链接,放到网站根目录。
5 e+ W8 U& J/ }5 m; }9 |原理:+ y5 q4 }, r. \
第一步直接强制访问咱自己设定的iframe.html页面,如果网站禁用了JS跳转,那么执行到这一步就结束了,这样即使他们iframe了咱的网站,看到的只是咱的图片宣传页。
1 p$ S9 E6 d, |& r# g  q  L% f. W第二步,如果没有禁用JS,那么会接着执行top.location.href=self.location.href; ,然后跳转到我们的网址页面。( {9 p  {& K* M+ ?- G( `
目前测试这种方法没什么问题。
2 p) k0 k9 C! m1 d
6 u+ |9 K* a, N
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册帐号

本版积分规则

热议作品
精华帖子排行
精彩推荐

虾皮社区,成立十年了!

站长自己也搞不懂想做个什么,反正就是一直在努力的做!

Copyright © 2007-2019 xp6.org Powered by Discuz

QQ|Archiver|手机版|小黑屋|虾皮社区 鲁公网安备 37021102000261号 |网站地图
返回顶部 返回列表