欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

PHP、Nginx、Apache中禁止网页被iframe引用的方法

程序员文章站 2023-12-13 15:15:10
可以使用php或nginx等添加x-frame-options header来控制frame权限x-frame-options有三个可选的值: deny:浏览器拒绝当前页...

可以使用php或nginx等添加x-frame-options header来控制frame权限
x-frame-options有三个可选的值:

deny:浏览器拒绝当前页面加载任何frame页面
sameorigin:frame页面的地址只能为同源域名下的页面
allow-from:允许frame加载的页面地址

php代码:

复制代码 代码如下:
header(‘x-frame-options:deny');

nginx配置:

复制代码 代码如下:
add_header x-frame-options sameorigin

可以加在locaion中

复制代码 代码如下:
location /
{
  add_header x-frame-options sameorigin
}

apache配置:

复制代码 代码如下:

header always append x-frame-options sameorigin

使用后不充许frame的页面会显示一个白板。

参考:

https://developer.mozilla.org/en-us/docs/web/http/x-frame-options?redirectlocale=en-us&redirectslug=the_x-frame-options_response_header

上一篇:

下一篇: