位置: IT常识 - 正文

禁止网站被iframe嵌套的解决方法(网站禁止了有什么方法打开)

编辑:rootadmin
禁止网站被iframe嵌套的解决方法

推荐整理分享禁止网站被iframe嵌套的解决方法(网站禁止了有什么方法打开),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:禁止网站访问怎么设置的,禁止网站访问怎么设置的,某个网站被设置禁止访问,如何取消,禁止网站被收录如何推广,网站禁止访问怎么打开,网站禁止ip访问,禁止网站被收录如何推广,某个网站被设置禁止访问,如何取消,内容如对您有帮助,希望把文章链接给更多的朋友!

有时候我们开发的网站可能会被别人利用嵌入到其他网站中,也就是别人镜像我们的网站,造成点击劫持风险。

目前收集到的有以下前后端2种维度来防止网页被iframe嵌套的办法:

一、前端

针对传统的Clickjacking,一般是通过禁止跨域的iframe来防范。framebusting通常可以写一段代码,以禁止iframe的嵌套。因为frame busting存在被绕过的可能,更好的方案是采用X-FRAME-OPTIONS,X-FRAME-OPTIONS是微软提出的一个http头,专门用来防御利用iframe嵌套的点击劫持攻击,并且在IE8、Firefox3.6、Chrome4以上的版本均能很好的支持。

X-Frame-Options HTTP响应头是用来确认是否浏览器可以在frame或iframe标签中渲染一个页面,网站可以用这个头来保证他们的内容不会被嵌入到其它网站中,以来避免点击劫持。

<meta http-equiv="X-FRAME-OPTIONS" content="DENY">禁止网站被iframe嵌套的解决方法(网站禁止了有什么方法打开)

TIP:在实际项目中使用了,但不起作用,还是推荐通过后端Nginx配置来禁止iframe嵌套 

在PHP中,则可以在文件中添加以下代码:

<?php header(‘X-Frame-Options:Deny'); ?>

DENY:表示该页面不允许在 frame 中展示,即便是在相同域名的页面中嵌套也不允许。

SAMEORIGIN:表示该页面可以在相同域名页面的 frame 中展示。

ALLOW-FROM uri:表示该页面可以在指定来源的 frame 中展示。

二、服务器端 1、nginx

在配置文件的 http 、server 或者 location 中加入如下代码,来防止被嵌套。

add_header X-Frame-Options "SAMEORIGIN";2、Apache

在 Apache 的配置文件的 site 中添加如下配置

Header always append X-Frame-Options SAMEORIGIN3、htaccess

将如下代码加入网站根目录的 .htaccess 文件中,效果相同。

Header append X-FRAME-OPTIONS "SAMEORIGIN"4、IIS

将网站根目录的web.config配置文件做如下修改,来禁止网站被嵌套。

<system.webServer> ... <httpProtocol> <customHeaders> <add name="X-Frame-Options" value="SAMEORIGIN" /> </customHeaders> </httpProtocol> ...</system.webServer>
本文链接地址:https://www.jiuchutong.com/zhishi/298614.html 转载请保留说明!

上一篇:Postman下载与安装操作步骤【超详细】(postman 下载)

下一篇:微信小程序实训|基于云数据库的语文听写工具(微信小程序实训内容)

  • 华为c8810怎么样(华为c8810怎么样)(华为c8810q)

    华为c8810怎么样(华为c8810怎么样)(华为c8810q)

  • 微信只发文字怎么发(微信只发文字怎么发朋友圈苹果手机)

    微信只发文字怎么发(微信只发文字怎么发朋友圈苹果手机)

  • 微信已开双封什么意思(微信已开双封是什么)

    微信已开双封什么意思(微信已开双封是什么)

  • iphone升级13默认墙纸不见了(iphone升级13默认锁屏时间格式变了)

    iphone升级13默认墙纸不见了(iphone升级13默认锁屏时间格式变了)

  • 抖音直播要什么条件(抖音直播要什么条件才能开)

    抖音直播要什么条件(抖音直播要什么条件才能开)

  • 算法具有五个特性,分别是(算法的五个重要特性有哪些)

    算法具有五个特性,分别是(算法的五个重要特性有哪些)

  • 买游戏账号如何换绑(买游戏账号如何改实名)

    买游戏账号如何换绑(买游戏账号如何改实名)

  • 苹果se2如何截屏(苹果se2如何截屏长图)

    苹果se2如何截屏(苹果se2如何截屏长图)

  • wlan mac地址是什么(wlan mac地址是什么苹果)

    wlan mac地址是什么(wlan mac地址是什么苹果)

  • hd高清和高清有什么差别(高清和hd哪个更清晰)

    hd高清和高清有什么差别(高清和hd哪个更清晰)

  • 获取手机识别码权限是什么意思(获取手机识别码要开吗)

    获取手机识别码权限是什么意思(获取手机识别码要开吗)

  • vivo账户是别人的手机号(vivo账户是别人的手机号我可以不改吗)

    vivo账户是别人的手机号(vivo账户是别人的手机号我可以不改吗)

  • mngw2ch/a是什么版本(mngq2ch/a是什么版本)

    mngw2ch/a是什么版本(mngq2ch/a是什么版本)

  • norton internet security是什么(norton internet security怎么关闭)

    norton internet security是什么(norton internet security怎么关闭)

  • 手机千牛能修改详情吗(手机千牛能修改直通车抢位吗)

    手机千牛能修改详情吗(手机千牛能修改直通车抢位吗)

  • 华为mate30pro有呼吸灯吗(华为mate 30 pro怎么设置呼叫转移)

    华为mate30pro有呼吸灯吗(华为mate 30 pro怎么设置呼叫转移)

  • realme x怎么设置人脸解锁(realme x怎么设置图案解锁)

    realme x怎么设置人脸解锁(realme x怎么设置图案解锁)

  • 淘宝自己的评价怎么删除(怎么删除淘宝自己的评价)

    淘宝自己的评价怎么删除(怎么删除淘宝自己的评价)

  • 键盘上prtsc是什么意思(键盘上prscrn是哪个键)

    键盘上prtsc是什么意思(键盘上prscrn是哪个键)

  • 苹果怎么下载不了喜马拉雅(苹果怎么下载不需要密码)

    苹果怎么下载不了喜马拉雅(苹果怎么下载不需要密码)

  • 怎么取消qq名片背景(怎么取消qq名片赞别人)

    怎么取消qq名片背景(怎么取消qq名片赞别人)

  • 谷歌浏览器如何截屏(谷歌浏览器如何设置中文简体)

    谷歌浏览器如何截屏(谷歌浏览器如何设置中文简体)

  • 鸿蒙系统怎样开启游戏助手?鸿蒙系统开启游戏助手教程(鸿蒙系统怎样开启5G)

    鸿蒙系统怎样开启游戏助手?鸿蒙系统开启游戏助手教程(鸿蒙系统怎样开启5G)

  • 市政道路工程建筑包括什么
  • 成品油发票怎么查询
  • 公司支付宝收款二维码怎么弄
  • 审计调整分录做在哪一年
  • 企业不加入工会可以吗
  • 一次性就业补助金的领取条件
  • 个税申报系统累计收入怎么算
  • 2019年大写二o一九
  • 一般纳税人工会经费可以零申报吗
  • 长期借款利息计入应付利息吗
  • 财务报表的资产负债表怎么填
  • 纳税筹划成本支出怎么算
  • 季节性停用的设备应计提折旧吗
  • 小规模纳税人可以抵扣进项税吗
  • 偶然所得个税怎么计算公式
  • 购进货物既用于应税项目又用于免税项目的
  • 转让联营企业股权分录
  • 租别人厂房土地税房产税怎么交
  • 股东出资不做股本做借款该怎么写分录?
  • 上个月申报错了怎么办
  • 发票报账的基本流程
  • 养牛需要活动场地吗
  • 月末增值税怎么计算
  • 移动通信定额发票
  • 以资抵债方式取得的无形资产如何记账?
  • 实收资本和注册资本的账务处理
  • 对公账户转钱出来
  • 坏账准备属于哪个会计科
  • 为什么叫win7
  • 长期待摊费用是当月摊销还是次月摊销
  • php字符串函数有哪些
  • 办理劳务资质流程
  • windows优化设置
  • 企业废品处理管理办法
  • 卡特迈国家公园熊吃人
  • 建筑行业总分包怎么算
  • vue3 element-plus
  • viwer.js
  • php数组处理函数array_push会影响源数组的元素吗
  • 微信支付扫码支付顺序
  • uniapp支付宝支付开发
  • 股东撤资要交什么税
  • 材料采购与原材料账户核算内容有何差别
  • 三方合同如何解除
  • 供应商发票多开了如何处理?
  • 垃圾处理费怎么申报
  • 以前年度损益调整在利润表中怎么填
  • 印花税减免计入什么科目
  • 金税盘注册码怎么查
  • 房地产开发产品科目设置
  • 个人名义开工程发票税率是多少
  • 城投公司代表政府出资签订招商引资协议
  • 租厂房需要办环评注意事项
  • 以前年度的损益调整为负值说明什么
  • 土地成本如何分摊
  • 购进材料无发票会计分录
  • 预付卡销售和充值怎么做账
  • 自查时发现以前的事情
  • 进项都抵扣完了怎么做账
  • 研发费用范围不包括
  • 餐饮打包盒 标准
  • 小企业会计准则会计科目表
  • win10预览版好用吗
  • linux下xhost命令报错:unable to open display的解决办法
  • 苹果电脑支持的u盘格式
  • 苹果公司joz
  • Windows8和Windows Phone8中IE10两者相同点和区别
  • windows2008无法识别usb
  • win10预览版和正式版区别
  • win7打开软件总提示错误怎么解决
  • cocos2dx 2.2.2
  • jquery easyui有哪些特点
  • 使用权资产
  • Python IDE PyCharm的基本快捷键和配置简介
  • python中字典的键值对
  • Clipboard.js 无需Flash的JavaScript复制粘贴库
  • jquery的循环
  • python组合运算
  • 我国是多久取消税收的
  • 支部书记讲党课主题教育
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设