位置: IT常识 - 正文

禁止网站被iframe嵌套的解决方法(网站禁止了有什么方法打开)

编辑:rootadmin
禁止网站被iframe嵌套的解决方法

推荐整理分享禁止网站被iframe嵌套的解决方法(网站禁止了有什么方法打开),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:禁止网站访问怎么设置的,禁止网站访问怎么设置的,某个网站被设置禁止访问,如何取消,禁止网站被收录如何推广,网站禁止访问怎么打开,网站禁止ip访问,禁止网站被收录如何推广,某个网站被设置禁止访问,如何取消,内容如对您有帮助,希望把文章链接给更多的朋友!

有时候我们开发的网站可能会被别人利用嵌入到其他网站中,也就是别人镜像我们的网站,造成点击劫持风险。

目前收集到的有以下前后端2种维度来防止网页被iframe嵌套的办法:

一、前端

针对传统的Clickjacking,一般是通过禁止跨域的iframe来防范。framebusting通常可以写一段代码,以禁止iframe的嵌套。因为frame busting存在被绕过的可能,更好的方案是采用X-FRAME-OPTIONS,X-FRAME-OPTIONS是微软提出的一个http头,专门用来防御利用iframe嵌套的点击劫持攻击,并且在IE8、Firefox3.6、Chrome4以上的版本均能很好的支持。

X-Frame-Options HTTP响应头是用来确认是否浏览器可以在frame或iframe标签中渲染一个页面,网站可以用这个头来保证他们的内容不会被嵌入到其它网站中,以来避免点击劫持。

<meta http-equiv="X-FRAME-OPTIONS" content="DENY">禁止网站被iframe嵌套的解决方法(网站禁止了有什么方法打开)

TIP:在实际项目中使用了,但不起作用,还是推荐通过后端Nginx配置来禁止iframe嵌套 

在PHP中,则可以在文件中添加以下代码:

<?php header(‘X-Frame-Options:Deny'); ?>

DENY:表示该页面不允许在 frame 中展示,即便是在相同域名的页面中嵌套也不允许。

SAMEORIGIN:表示该页面可以在相同域名页面的 frame 中展示。

ALLOW-FROM uri:表示该页面可以在指定来源的 frame 中展示。

二、服务器端 1、nginx

在配置文件的 http 、server 或者 location 中加入如下代码,来防止被嵌套。

add_header X-Frame-Options "SAMEORIGIN";2、Apache

在 Apache 的配置文件的 site 中添加如下配置

Header always append X-Frame-Options SAMEORIGIN3、htaccess

将如下代码加入网站根目录的 .htaccess 文件中,效果相同。

Header append X-FRAME-OPTIONS "SAMEORIGIN"4、IIS

将网站根目录的web.config配置文件做如下修改,来禁止网站被嵌套。

<system.webServer> ... <httpProtocol> <customHeaders> <add name="X-Frame-Options" value="SAMEORIGIN" /> </customHeaders> </httpProtocol> ...</system.webServer>
本文链接地址:https://www.jiuchutong.com/zhishi/298614.html 转载请保留说明!

上一篇:Postman下载与安装操作步骤【超详细】(postman 下载)

下一篇:微信小程序实训|基于云数据库的语文听写工具(微信小程序实训内容)

  • 小红书看过的记录怎么找(小红书 看过的历史记录)

    小红书看过的记录怎么找(小红书 看过的历史记录)

  • 华为nova6使用耳机的方法(华为nova6自带的耳机)

    华为nova6使用耳机的方法(华为nova6自带的耳机)

  • 华为nova4e屏幕是多大(华为nova4e屏幕是哪家的)

    华为nova4e屏幕是多大(华为nova4e屏幕是哪家的)

  • 苹果网易云歌词如何显示在手机屏幕上(苹果网易云歌词字体大小怎么改)

    苹果网易云歌词如何显示在手机屏幕上(苹果网易云歌词字体大小怎么改)

  • bios找不到power菜单(win7bios找不到power菜单)

    bios找不到power菜单(win7bios找不到power菜单)

  • qq下载的软件在通知栏删除不了(qq上下载的软件在哪)

    qq下载的软件在通知栏删除不了(qq上下载的软件在哪)

  • 苹果七录屏功能在哪里(苹果七录屏功能怎么设置)

    苹果七录屏功能在哪里(苹果七录屏功能怎么设置)

  • 联想拯救者开机黑屏怎么回事(联想拯救者开机没反应)

    联想拯救者开机黑屏怎么回事(联想拯救者开机没反应)

  • 云空间已满有什么影响(云空间已满该怎么办)

    云空间已满有什么影响(云空间已满该怎么办)

  • 为什么国际版的抖音加载不出来(为什么国际版的游戏总是没网络)

    为什么国际版的抖音加载不出来(为什么国际版的游戏总是没网络)

  • com.tencent.mm是什么文件夹(com.tencent.mm可以删吗)

    com.tencent.mm是什么文件夹(com.tencent.mm可以删吗)

  • 电脑怎么下载ppt(电脑怎么下载ppt到u盘)

    电脑怎么下载ppt(电脑怎么下载ppt到u盘)

  • 单模与多模区别(单模与多模区别标识)

    单模与多模区别(单模与多模区别标识)

  • 抖音被限流可以恢复吗(抖音被限流可以投抖加吗)

    抖音被限流可以恢复吗(抖音被限流可以投抖加吗)

  • 华为手机忘了锁屏密码怎么快速解开(华为手机忘了锁屏密码怎么刷机)

    华为手机忘了锁屏密码怎么快速解开(华为手机忘了锁屏密码怎么刷机)

  • 荣耀MagicBook 15的屏幕尺寸多大(荣耀MagicBook 15的x15和x14)

    荣耀MagicBook 15的屏幕尺寸多大(荣耀MagicBook 15的x15和x14)

  • 拼多多第二天可以重复砍吗(拼多多第二天可以重复点吗)

    拼多多第二天可以重复砍吗(拼多多第二天可以重复点吗)

  • 充电器pd啥意思(充电器 pd qc)

    充电器pd啥意思(充电器 pd qc)

  • 手机视频logo怎么去掉(手机视频logo怎么无规则全屏滚动)

    手机视频logo怎么去掉(手机视频logo怎么无规则全屏滚动)

  • 微信动态视频是什么意思(微信动态视频是什么格式)

    微信动态视频是什么意思(微信动态视频是什么格式)

  • 抖音怎么推广自己作品(抖音怎么推广自己作品给附近的人看)

    抖音怎么推广自己作品(抖音怎么推广自己作品给附近的人看)

  • 无法加入群聊多久解封(无法加入群聊怎么回事)

    无法加入群聊多久解封(无法加入群聊怎么回事)

  • lan网指的是(在计算机网络中lan网指的是)

    lan网指的是(在计算机网络中lan网指的是)

  • Win10更新补丁怎么删 删除win10已更新补丁的两种方法(win10更新补丁怎么关闭)

    Win10更新补丁怎么删 删除win10已更新补丁的两种方法(win10更新补丁怎么关闭)

  • Win10系统不显示移动硬盘该如何解决(windos10不显示桌面)

    Win10系统不显示移动硬盘该如何解决(windos10不显示桌面)

  • 转让金融商品应交增值税计入
  • 业务招待费福利费怎么算超支
  • 一般纳税人和小规模纳税人哪个合适
  • 企业重组的特殊性税务处理比例
  • 一般纳税人材料销售税率
  • 员工意外险费用
  • 门票可以直接入账吗
  • 应交增值税和应交税费
  • 纳税人如何办理纳税申报流程
  • 用友u8如何结转期间损益
  • 企业支付员工一年多少钱
  • 子公司算总公司员工吗
  • 增值税税负低如何解释
  • 2018劳务费个人所得税税率表
  • 参加展会的住宿费计入什么科目
  • 金蝶报告
  • 公司注销清算企业所得税申报表怎么填
  • 营改增项目
  • 管理不善造成的损失的会计分录
  • 删除文件需要管理员权限无法添加怎么办
  • 鸿蒙系统桌面文件夹建立
  • 会计变更
  • 代缴的五险一金能贷款吗
  • 国家税务条例
  • 在win7中怎么安转只兼容win10的软件
  • php两个多维数组合在一起
  • php公众号
  • laravel 微服务架构
  • 如何使用php编程软件
  • 借支单还款后借支单要还么
  • 布鲁克斯的故事
  • 非货币性资产交换
  • 支付赊购材料款怎么入账
  • 从事广告代理业工作
  • 购置固定资产用什么凭证
  • 项目成本估算的结果一般不包括
  • 长期股权投资实现净利润计入什么科目
  • 水利建设基金计税依据
  • wordpress neve
  • vue之间的组件通信
  • un删除
  • thinkphp自定义标签
  • mdadm命令用不了
  • python uiautomator2的点击操作
  • 年金终值系数是指已知( ),求终值
  • sqlserver2016维护计划
  • 月末一般无余额的账户是( )
  • 企业报税表格填写
  • 怎么才能获得音乐
  • 车辆处置如何缴纳企业所得税
  • 3%减按2%征收增值税是什么意思
  • 单位垫付职工个税如何记账
  • 临时工工资无发票个税怎么申报
  • 支付结算规定的基本要求
  • 应收账款周转率计算公式
  • 资产负债表的作用体现在哪些方面
  • 收到公众号消息提醒
  • 企业工会经费计提比例
  • 固定资产的折旧标准
  • 公司注册取消验资
  • 开票软件升级包
  • 当月计提公积金下月发放怎么做分录
  • 新发票和旧发票的区别
  • 暂估收入怎么做分录
  • 医院药品过期放多久
  • windows7怎么添加设备
  • macbookair网页全屏
  • linux shell命令大全
  • window10光驱
  • windows 10微软
  • win8怎么系统重装系统
  • win102021更新
  • windows10无法识别
  • javascript数据结构
  • 【学习ARToolkit小记之初】 ARToolkit在VS2010(Win7 64位)下的配置及第一个开发程序的编译与运行
  • jquery编程
  • python中布尔运算
  • js parsefloat parseint 转换函数
  • Android EventBus发布/订阅事件总线
  • 已办理了退休,档案还需要保存吗
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设