如何阻止我的网站被他人陷害？

Question

如何阻止我的网站加载到框架中？

可以在这里看到：http: //yehg.net/lab/pr0js/pentest/cross_site_framing.php

Google.com 不会加载，msn.com 会跳出框架。 AOL.com 将正常加载。 如何让我的网站跳出框架或加载整个窗口？

Answer 1

这个小脚本片段应该可以工作：

<script>
if (window !== top) top.location = window.location;
</script>

此外，您可以通过指定X-Frame-Options: DENY标头来防止您的页面被加载到 iframe 中。 有关详细信息，请参阅https://developer.mozilla.org/en-US/docs/The_X-FRAME-OPTIONS_response_header 。

Answer 2

这些可能会为您指明正确的方向...还是Google“突围iframe”？

框架克星克星...需要克星码

检测Java中嵌入的iFrame

如何识别网页是在iframe中加载还是直接加载到浏览器窗口中？

Answer 3

如果将顶部框架的 url 与当前框架 url 进行比较，则可以完成跳出框架脚本：

if(window.top.location.href != window.href)
{
  window.top.location = window.href;
}