判断html是否在框架中打开网页,js如何判断是否在iframe中及防止网页被别站用iframe嵌套...

本文详细介绍了如何使用JavaScript检测网页是否在iframe中,并提供了多种防止网页被iframe嵌套的方法,包括检查frameElement、frames.length和比较self与top。此外,还讨论了这些方法的局限性和更可靠的方法,如设置X-Frame-Options头来阻止iframe加载页面。
摘要由CSDN通过智能技术生成

本文主要介绍了js判断是否在iframe中及防止网页被别站用 iframe嵌套的方法。具有很好的参考价值,一起来看下吧

1. js如何判断是否在iframe中

Js代码//方式一

if (self.frameElement && self.frameElement.tagName == "IFRAME") {

alert('在iframe中');

}

//方式二

if (window.frames.length != parent.frames.length) {

alert('在iframe中');

}

//方式三

if (self != top) {

alert('在iframe中');

}

2. 防止网页被别站用 iframe嵌套

将下面的代码加到您的页面

位置即可:

Js代码

//或

if(self!=top){top.location.href=self.location.href;}

这个就能让别人无法用iframe嵌套你网站的任何页面,实现的效果是:输入盗链你网站的那个地址后会自动跳到你的网站。

不可靠的原因:

当别人用如下类似代码做IFRAME嵌套调用时,就可能躲过你的页面的javascript代码。

Js代码

var location="";

var navigate="";

frames[0].location.href="";

2.最可靠的方法:

为了彻底防止别人用IFRAME框架嵌套调用自己的网页,如下方法是最可靠的.

这里赋值为空页面,也可赋值为你的页面的URL地址.

Js代码

if(top != self){

location.href = "about:blank";

}

还有一个完全屏蔽被iframe的方法就是添加:

Html代码header("X-Frame-Options: deny");

header("X-XSS-Protection: 0");

这个也是加载iframe是产生错误“Load denied by X-Frame-Options:http://localhost/××××.phpdoes not permit framing.”的原因!

  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值