如何防止第三方网站将您的网站嵌入 iframe 中？

防止第三方网站嵌入

开发网站时，防止未经授权在第三方 iframe 中构建网站页面至关重要。这种做法可能会损害用户隐私并可能损害您网站的声誉。要解决此问题，请考虑实施以下解决方案：

服务器端检测

直到最近，检测您的页面是否嵌入服务器端的 iframe 中是不可能的。通常用于确定用户请求来源的引荐来源网址请求标头在这些情况下可能不可靠。

客户端检测

幸运的是，JavaScript 提供了一个解决方案。使用以下代码，您可以在页面加载后检查嵌入的框架：

<code class="javascript">if (top !== self) {
  // Your page is embedded in an iframe
}</code>

HTTP 标头

现代浏览器还支持 X-FRAME-OPTIONS HTTP 标头，允许您指定页面的框架方式。此标头可以采用以下值：

• DENY: 防止页面在 iframe 中呈现。

• SAMEORIGIN: 仅当顶级框架集持有者与您的页面属于同一域时才允许页面被框架。

  支持此标头的浏览器包括 IE8、Opera 10.50、Safari 4、Chrome 4.1.249.1042、和 Firefox 3.6.9（带 NoScript）。

以上是如何防止第三方网站将您的网站嵌入 iframe 中？的详细内容。更多信息请关注PHP中文网其他相关文章！