溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
這篇文章主要講解了“PHP、Nginx、Apache中禁止網頁被iframe引用的方法是什么”，文中的講解內容簡單清晰，易于學習與理解，下面請大家跟著小編的思路慢慢深入，一起來研究和學習“PHP、Nginx、Apache中禁止網頁被iframe引用的方法是什么”吧！
可以使用php或nginx等添加X-Frame-Options header來控制frame權限
X-Frame-Options有三個可選的值：
DENY：瀏覽器拒絕當前頁面加載任何Frame頁面
SAMEORIGIN：frame頁面的地址只能為同源域名下的頁面
ALLOW-FROM：允許frame加載的頁面地址
PHP代碼:
header(‘X-Frame-Options:Deny');
Nginx配置:
add_header X-Frame-Options SAMEORIGIN
可以加在locaion中
location /
{
add_header X-Frame-Options SAMEORIGIN
}
Apache配置:
Header always append X-Frame-Options SAMEORIGIN
使用后不充許frame的頁面會顯示一個白板。
IIS方法
在web.config文件中加
<system.webServer> ... <httpProtocol> <customHeaders> <add name="X-Frame-Options" value="SAMEORIGIN" /> </customHeaders> </httpProtocol> ... </system.webServer>
js方法
很多都是用這種方放，服務器端設置有時候有問題
if (self.frameElement && self.frameElement.tagName == "IFRAME") {
top.location.href=self.location.href;
}
if (window.frames.length != parent.frames.length) {
top.location.href=self.location.href;
}
if (self != top) {
top.location.href=self.location.href;
}Meta標簽方法
<meta http-equiv="X-FRAME-OPTIONS" content="DENY">
css禁止其他人的iframe，允許自己的
<style type="text/css">
iframe{v:expression (this.src='about:blank',this.outerHTML='');}
#mine{v:expression() !important}
</style>
<body> 內容：<iframe src="http://www.baidu.com"></iframe> 百度 <iframe src="http://www.126.com/"></iframe> 126郵箱<iframe src="http://www.163.com"></iframe> 網易<p>以上三個firame不允許</p> <p>firame google 是我要的.</p> <p><iframe id="mine" name="myfirame" src="http://www.google.com/" width=800 height=400></iframe></p>
參考：
https://developer.mozilla.org/en-US/docs/Web/HTTP/X-Frame-Options?redirectlocale=en-US&redirectslug=The_X-FRAME-OPTIONS_response_header
感謝各位的閱讀，以上就是“PHP、Nginx、Apache中禁止網頁被iframe引用的方法是什么”的內容了，經過本文的學習后，相信大家對PHP、Nginx、Apache中禁止網頁被iframe引用的方法是什么這一問題有了更深刻的體會，具體使用情況還需要大家實踐驗證。這里是億速云，小編將為大家推送更多相關知識點的文章，歡迎關注！
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
