发布网友 发布时间:2022-04-28 05:39
共3个回答
懂视网 时间:2022-04-28 10:00
在PHP中可以使用“header('X-Frame-Options:Deny');”方法禁止iframe框架代码,其中参数“DENY”表示该页面不允许在frame中展示,即便是在相同域名的页面中嵌套也不允许。
推荐:《PHP视频教程》
php禁止iframe框架代码,禁止页面被iframe
简单一个代码即可实现:
header('X-Frame-Options:Deny');
使用 X-Frame-Options 有三个值:
DENY
表示该页面不允许在 frame 中展示,即便是在相同域名的页面中嵌套也不允许。
SAMEORIGIN
表示该页面可以在相同域名页面的 frame 中展示。
ALLOW-FROM uri
表示该页面可以在指定来源的 frame 中展示。
换一句话说,如果设置为 DENY,不光在别人的网站 frame 嵌入时会无法加载,在同域名页面中同样会无法加载。另一方面,如果设置为 SAMEORIGIN,那么页面就可以在同域名页面的 frame 中嵌套。
热心网友 时间:2022-04-28 07:08
可以用expression参考资料:http://www.cncert.net/tec/ours/2007-8-29/126.html
热心网友 时间:2022-04-28 08:26
如果你的服务器是托管的话,应该是和你同网段的某个服务器发送ARP攻击,最好的方法是让机房的工程师修理发送攻击的服务器。