使用iframe框架引用网页，是某些不法分子的“钓鱼”手段。如果你发现自己的网站被另外非授权网站框架引用，那么我们应该如何应对呢？下面就为各位同学介绍两种防止网站被别人通过iframe框架引用的两种实用方法。方法一js的防御方案：将下面这段代码放到网站页面的</body>标签前，这样别人在通过iframe框…

使用iframe框架引用网页，是某些不法分子的“钓鱼”手段。如果你发现自己的网站被另外非授权网站框架引用，那么我们应该如何应对呢？

下面就为各位同学介绍两种防止网站被别人通过iframe框架引用的两种实用方法。

方法一

js的防御方案：将下面这段代码放到网站页面的</body>标签前，这样别人在通过iframe框架引用你的网站网页时，浏览器会自动跳转到你的网站所引用的页面上。

<script>if (self == top) {    var theBody = document.getElementsByTagName(‘body&#8217😉[0];    theBody.style.display = “block”;} else {    top.location = self.location;}</script>方法二

使用X-Frame-Options防止网页被iframe：

X-FRAME-OPTIONS是微软提出的一个http头，专门用来防御利用iframe嵌套的点击劫持攻击。

并且在IE8、Firefox3.6、Chrome4以上的版本均能很好的支持。

这个头有三个值：

DENY               // 拒绝任何域加载SAMEORIGIN         // 允许同源域下加载ALLOW–FROM         // 可以定义允许frame加载的页面地址

PHP中设置示例：

header ( “X-FRAME-OPTIONS😀ENY&#8221😉;

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。