如何阻止FRAME src从其他网站进入我们的网站

how to block FRAME src from other websites to our website

本文关键字：网站 我们 其他 何阻止 FRAME src      更新时间：2023-09-26

我有一个关于FRAMESET的问题，如果其他域使用以下代码，我的网站将完全加载到其他域上。

<HTML>
<HEAD>
<META http-equiv="Content-Type" content="text/html; charset=UTF-8">
<META http-equiv="Cache-Control" content="no-cache">
</HEAD>
<FRAMESET>
<FRAME src="https://www.mywebsite.com" noresize>
<NOFRAMES>
    Your browser does not support frames.
</NOFRAMES>
</FRAMESET>
</HTML>

But this above code doesn't work for other websites. because they already blocked it.

这是我的推测：

我如何才能阻止这种其他网站不会使用的FRAMESET方法能够将我的网站加载到他们的网站中吗？

据我所知，如果其他域使用FRAMESET，我们可以使用window.top.location.htm等JavaScript方法将其重定向到我们的网站，但这种方法的最佳解决方案是什么？不是重定向方法，更好的方法，我非常感谢你在这个问题上的帮助和建议。提前感谢

正如您在这里阅读的

尝试应用X-Frame-Options指令的元标记不要工作。例如，）不会起作用。必须将X-FRAME-OPTIONS指令应用为HTTP如上所述的响应标头。

在我使用PHP的经验中，当我使用类似的东西时，它就起作用了

<?php
header('X-Frame-Options: SAMEORIGIN');

而不是使用像这样的元标签

<meta http-equiv="X-Frame-Options" content="SAMEORIGIN">

因此，您必须将X-Frame-Options添加到HTML头部分的头中，而不是元标记中。

相关文章：