如何阻止我的網站被他人陷害？

Question

如何阻止我的網站加載到框架中？

可以在這里看到：http: //yehg.net/lab/pr0js/pentest/cross_site_framing.php

Google.com 不會加載，msn.com 會跳出框架。 AOL.com 將正常加載。 如何讓我的網站跳出框架或加載整個窗口？

Answer 1

這個小腳本片段應該可以工作：

<script>
if (window !== top) top.location = window.location;
</script>

此外，您可以通過指定X-Frame-Options: DENY標頭來防止您的頁面被加載到 iframe 中。 有關詳細信息，請參閱https://developer.mozilla.org/en-US/docs/The_X-FRAME-OPTIONS_response_header 。

Answer 2

這些可能會為您指明正確的方向...還是Google“突圍iframe”？

框架克星克星...需要克星碼

檢測Java中嵌入的iFrame

如何識別網頁是在iframe中加載還是直接加載到瀏覽器窗口中？

Answer 3

如果將頂部框架的 url 與當前框架 url 進行比較，則可以完成跳出框架腳本：

if(window.top.location.href != window.href)
{
  window.top.location = window.href;
}