我是靠谱客的博主 敏感小天鹅,最近开发中收集的这篇文章主要介绍PHP、Nginx、Apache中禁止网页被iframe引用的方法,觉得挺不错的,现在分享给大家,希望可以做个参考。

概述

可以使用php或nginx等添加X-Frame-Options header来控制frame权限
X-Frame-Options有三个可选的值:

DENY:浏览器拒绝当前页面加载任何Frame页面
SAMEORIGIN:frame页面的地址只能为同源域名下的页面
ALLOW-FROM:允许frame加载的页面地址

PHP代码:

复制代码 代码如下:
header(‘X-Frame-Options:Deny');

Nginx配置:

复制代码 代码如下:
add_header X-Frame-Options SAMEORIGIN

可以加在locaion中

复制代码 代码如下:
location /
{
  add_header X-Frame-Options SAMEORIGIN
}

Apache配置:

复制代码 代码如下:

Header always append X-Frame-Options SAMEORIGIN

使用后不充许frame的页面会显示一个白板。

参考:

https://developer.mozilla.org/en-US/docs/Web/HTTP/X-Frame-Options?redirectlocale=en-US&redirectslug=The_X-FRAME-OPTIONS_response_header

最后

以上就是敏感小天鹅为你收集整理的PHP、Nginx、Apache中禁止网页被iframe引用的方法的全部内容,希望文章能够帮你解决PHP、Nginx、Apache中禁止网页被iframe引用的方法所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错,欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
点赞(129)

评论列表共有 0 条评论

立即
投稿
返回
顶部