让页面不允许被iframe嵌入,更加安全

由于嵌入iframe的嵌入 使得网站变的更不安全, 如何能防止网页禁止被iframe嵌入呢? 


下面给出几个企业网站的应对方法:

 

淘宝前端:

if(window.top !== window.self){ window.top.location = window.location;}

腾讯qq空间:

document.domain="qq.com";var _s_=new Date(),g_T={},siDomain="ctc.qzonestyle.gtimg.cn",g_iUin=499469859,g_iLoginUin=499469859;g_T.fwp=[_s_];document.namespaces&&document.namespaces.add&&(document.namespaces.add('qz', 'http://qzone.qq.com/'),document.namespaces.add('x', 'http://qzone.qq.com/'));var QZFL={};QZFL.event={};QZFL.event.getEvent=function(evt){var evt=window.event||evt,c,cnt;if(!evt&&window.Event){c=arguments.callee;cnt=0;while(c){if((evt=c.arguments[0])&&typeof(evt.srcElement)!="undefined"){break;}else if(cnt>9){break;}c=c.caller;++cnt;}}return evt;};QZFL.event.getTarget=function(evt){var e=QZFL.event.getEvent(evt);if(e){return e.srcElement||e.target;}else{return null;}};var QZFF_M_img_ribr=[];QZFL.media={reduceImgByRule:function(ew,eh,opts,cb){QZFF_M_img_ribr.push(QZFL.event.getTarget());},adjustImageSize:function(w,h,trueSrc,cb,errCallback){QZFF_M_img_ribr.push(QZFL.event.getTarget());},reduceImage:function(){QZFF_M_img_ribr.push(QZFL.event.getTarget());},getImageInfo:function(){QZFF_M_img_ribr.push(QZFL.event.getTarget());}};g_T.fwp[1] = new Date();

从性能上看 腾讯的更为专业,更安全. 不过我还是比较爱参考淘宝的, 哈哈 各位怎么看。











转载于:https://my.oschina.net/u/2401319/blog/475849

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
出现 "拒绝访问" 错误可能有几个原因。以下是一些常见的问题和解决方案: 1. 跨域访问限制:浏览器通常会限制在一个域中加载来自另一个域的内容。这是出于安全考虑。如果你尝试在一个域中嵌入来自另一个域的页面,浏览器可能会拒绝访问。你可以尝试使用 `<iframe>` 标签中的 `sandbox` 属性来放宽一些限制,或者在被嵌入页面的服务器上允许跨域访问。 2. HTTP vs HTTPS:如果你的页面是通过 HTTPS 访问的,但被嵌入页面是通过 HTTP 访问的,浏览器可能会拒绝加载该页面。这是因为浏览器要求在安全的 HTTPS 页面中加载的内容也必须是安全的。你可以尝试将被嵌入页面迁移到 HTTPS 上,或者确保两者都使用相同的协议。 3. X-Frame-Options 头部:被嵌入页面可能发送了 X-Frame-Options 头部,该头部指示浏览器是否允许将其嵌入到 `<iframe>` 中。如果该头部设置为 DENY 或 SAMEORIGIN,浏览器将拒绝加载该页面。你可以尝试在被嵌入页面上修改或移除该头部,或者与页面所有者联系以了解是否可以允许在 `<iframe>` 中加载。 4. 内容安全策略:被嵌入页面可能使用了内容安全策略(Content Security Policy,CSP),该策略可以限制在其他网站上加载该页面的方式。如果 CSP 配置不允许在 `<iframe>` 中加载该页面,浏览器将拒绝访问。你可以检查被嵌入页面的 CSP 配置,并修改它以允许在 `<iframe>` 中加载。 如果以上解决方案都没有解决你的问题,你可能需要进一步检查浏览器的错误控制台以获取更多详细的错误信息,以便找到问题的根本原因。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值