位置: IT常识 - 正文

禁止网站被iframe嵌套的解决方法(网站禁止了有什么方法打开)

编辑:rootadmin
禁止网站被iframe嵌套的解决方法

推荐整理分享禁止网站被iframe嵌套的解决方法(网站禁止了有什么方法打开),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:禁止网站访问怎么设置的,禁止网站访问怎么设置的,某个网站被设置禁止访问,如何取消,禁止网站被收录如何推广,网站禁止访问怎么打开,网站禁止ip访问,禁止网站被收录如何推广,某个网站被设置禁止访问,如何取消,内容如对您有帮助,希望把文章链接给更多的朋友!

有时候我们开发的网站可能会被别人利用嵌入到其他网站中,也就是别人镜像我们的网站,造成点击劫持风险。

目前收集到的有以下前后端2种维度来防止网页被iframe嵌套的办法:

一、前端

针对传统的Clickjacking,一般是通过禁止跨域的iframe来防范。framebusting通常可以写一段代码,以禁止iframe的嵌套。因为frame busting存在被绕过的可能,更好的方案是采用X-FRAME-OPTIONS,X-FRAME-OPTIONS是微软提出的一个http头,专门用来防御利用iframe嵌套的点击劫持攻击,并且在IE8、Firefox3.6、Chrome4以上的版本均能很好的支持。

X-Frame-Options HTTP响应头是用来确认是否浏览器可以在frame或iframe标签中渲染一个页面,网站可以用这个头来保证他们的内容不会被嵌入到其它网站中,以来避免点击劫持。

<meta http-equiv="X-FRAME-OPTIONS" content="DENY">禁止网站被iframe嵌套的解决方法(网站禁止了有什么方法打开)

TIP:在实际项目中使用了,但不起作用,还是推荐通过后端Nginx配置来禁止iframe嵌套 

在PHP中,则可以在文件中添加以下代码:

<?php header(‘X-Frame-Options:Deny'); ?>

DENY:表示该页面不允许在 frame 中展示,即便是在相同域名的页面中嵌套也不允许。

SAMEORIGIN:表示该页面可以在相同域名页面的 frame 中展示。

ALLOW-FROM uri:表示该页面可以在指定来源的 frame 中展示。

二、服务器端 1、nginx

在配置文件的 http 、server 或者 location 中加入如下代码,来防止被嵌套。

add_header X-Frame-Options "SAMEORIGIN";2、Apache

在 Apache 的配置文件的 site 中添加如下配置

Header always append X-Frame-Options SAMEORIGIN3、htaccess

将如下代码加入网站根目录的 .htaccess 文件中,效果相同。

Header append X-FRAME-OPTIONS "SAMEORIGIN"4、IIS

将网站根目录的web.config配置文件做如下修改,来禁止网站被嵌套。

<system.webServer> ... <httpProtocol> <customHeaders> <add name="X-Frame-Options" value="SAMEORIGIN" /> </customHeaders> </httpProtocol> ...</system.webServer>
本文链接地址:https://www.jiuchutong.com/zhishi/298614.html 转载请保留说明!

上一篇:Postman下载与安装操作步骤【超详细】(postman 下载)

下一篇:微信小程序实训|基于云数据库的语文听写工具(微信小程序实训内容)

  • airpods可以连接windows电脑吗(airpods可以连接windows电脑蓝牙吗)

    airpods可以连接windows电脑吗(airpods可以连接windows电脑蓝牙吗)

  • 别人微信转账不小心删了可以找回吗(别人微信转账不收会退回吗)

    别人微信转账不小心删了可以找回吗(别人微信转账不收会退回吗)

  • 小米手机微信运动步数为零(小米手机微信运动步数不准)

    小米手机微信运动步数为零(小米手机微信运动步数不准)

  • 蓝牙被别人连了怎么办(蓝牙被别人连了怎么关)

    蓝牙被别人连了怎么办(蓝牙被别人连了怎么关)

  • oppoa52什么处理器(OPPOa52什么处理器)

    oppoa52什么处理器(OPPOa52什么处理器)

  • 为啥拨打电话总是在通话中(为什么打电话)

    为啥拨打电话总是在通话中(为什么打电话)

  • 华为手机补电对手机有没有影响(华为手机补电对电池有影响吗)

    华为手机补电对手机有没有影响(华为手机补电对电池有影响吗)

  • 为什么有的网址在浏览器打不开(为什么有的网址是数字)

    为什么有的网址在浏览器打不开(为什么有的网址是数字)

  • 截图怎么不在相册里(截图照片怎么不显示在相册里)

    截图怎么不在相册里(截图照片怎么不显示在相册里)

  • 有核显和没核显区别(有核显和没核显耗电)

    有核显和没核显区别(有核显和没核显耗电)

  • boss直聘被锁定怎么解(boss直聘被锁定了怎么解封)

    boss直聘被锁定怎么解(boss直聘被锁定了怎么解封)

  • 苹果11买回来有钢化膜吗(苹果11买回来有钢化膜吗?)

    苹果11买回来有钢化膜吗(苹果11买回来有钢化膜吗?)

  • 计算机物理实体由什么组成(计算机物理实体包括)

    计算机物理实体由什么组成(计算机物理实体包括)

  • 怎么看手机软件安装位置(怎么看手机软件什么时候安装的)

    怎么看手机软件安装位置(怎么看手机软件什么时候安装的)

  • 微信记录怎么查(查对方微信记录怎么查)

    微信记录怎么查(查对方微信记录怎么查)

  • word页面大小怎么调(word页面大小怎么设置在哪里)

    word页面大小怎么调(word页面大小怎么设置在哪里)

  • 蓝牙耳机和无线耳机的区别(蓝牙耳机和无线耳机哪个好)

    蓝牙耳机和无线耳机的区别(蓝牙耳机和无线耳机哪个好)

  • r15拉黑名单怎么拉出(拉进黑名单的号码怎么拉出来?)

    r15拉黑名单怎么拉出(拉进黑名单的号码怎么拉出来?)

  • a12和a12x有什么区别(a12x和a12差多少)

    a12和a12x有什么区别(a12x和a12差多少)

  • 苹果耳机麦克风声音小(苹果耳机麦克风声音小怎么办)

    苹果耳机麦克风声音小(苹果耳机麦克风声音小怎么办)

  • 小米7如何装卡(小米7怎么插内存卡呀)

    小米7如何装卡(小米7怎么插内存卡呀)

  • 库拉索普拉亚格兰迪海滩附近的绿海龟和沙丁鱼 (© yfhishinuma/Getty Images Plus)(库拉索的死)

    库拉索普拉亚格兰迪海滩附近的绿海龟和沙丁鱼 (© yfhishinuma/Getty Images Plus)(库拉索的死)

  • 金税盘年费能全额抵扣吗
  • 税务账是什么意思
  • 小规模纳税人不开票需要纳税吗
  • 境外收入个人所得税抵免限额
  • 地税办理流程
  • 培训学校可以不可以用燃气取暖炉
  • 开了农民工资金专户必须使用吗
  • 装修公司开劳务费发票可以有材料进项票吗
  • 间接持股数怎么计算
  • 融资租赁租入设备
  • 未分配利润期末余额在借方还是贷方
  • 收到股本的现金怎么做账
  • 别人开业送的花怎么说
  • 公司给客户退款会计分录
  • 运输公司租入的车辆如何核算
  • 朋友抵押贷款通过我公司名义会怎样
  • 外派人员的一次工作总结
  • 小企业盈余公积弥补亏损分录
  • 房地产企业作为甲方开票给施工单位
  • 超市的发票是什么种类
  • 电子发票是专用发票吗
  • 个人可以代公司缴税吗
  • 文化用品有哪些种类
  • 没有税务章的收款收据怎么做账?
  • 收工资扣款账务处理流程
  • 电梯销售和安装怎么核算收入
  • 腾讯电脑管家中如何安装 文件夹上锁专家
  • 收到对方投资款怎么做会计凭证
  • json去除某个字段
  • php cgi配置
  • 记账凭证的摘要是什么意思
  • Win10版本21H2卡死
  • linux设置壁纸的命令
  • php读取txt内容
  • 孚日山脉猞猁
  • tensorflow dlib
  • 挂靠公司收费几个点
  • thinkphp 模块
  • PHP+MySql+jQuery实现的"顶"和"踩"投票功能
  • 材料发出会计科目
  • 房屋出租怎么开电子发票
  • java默认访问权限修饰符
  • dedecms转eyoucms
  • ubuntu卸载ubuntu-desktop
  • 原材料的会计处理有哪些
  • mysql添加远程访问
  • 以前年度是什么意思
  • 包装物押金要计入增值税吗
  • 代金券消费怎么入账
  • 收到客户不要的定金怎么做账?
  • 网上报税流程演示2019
  • 增值税发票虚开补税原来入库的材料处理?
  • 固定资产错记到费用了怎么办
  • 专用发票与普通发票图片
  • 企业内部银行转账怎么记账
  • 投资收益主要包括哪些
  • 应付职工薪酬的会计科目
  • 应收票据和应收账款减少说明什么
  • 未达起征点的收入怎么入账
  • 故意销毁会计凭证、会计账簿罪
  • sql server Bulk Insert命令详细
  • mysql主从复制原理详解
  • ubuntu更新软件
  • win7旗舰版系统激活码
  • win10系统预览版
  • ie11forwindows10
  • vmware centos8
  • win7设置宽带拨号
  • linux 截屏
  • windows7怎
  • Cocos2dx3.2 Crazy Tetris 基本设置及主菜单页面(菜单、按钮)
  • bat 远程连接
  • angularjs简介
  • javascript自动化
  • javascript()
  • 海关进口增值税如何入账
  • 增值税发票税控开票软件卸载不了
  • 山东省级高新区什么级别
  • 可转债中签当天扣款吗
  • 本季度可以弥补上季度亏损吗
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设