防止網站被嵌入別人家的網站裡(使用iframe內嵌)
今天歐斯瑞要跟大家分享二種防止網站被別人使用iframe內嵌的方法。
Javascript
如果不想要網站內容被人使用iframe「拿走」、以往的作法是使用javascript判斷網頁如果位在frame 標籤裡、就直接跳轉到原始的網頁。
<script>
if (top.location !== self.location) {
top.location = self.location;
}
</script>
http-equiv="X-Frame-Options"
這是最近最方便的方法，只要在網頁的<head>裡加入底下這一行就ok了。
<meta http-equiv="X-Frame-Options" content="sameorigin" />
上面這一行的設定是：只有同一個網域的頁面可以嵌入當前的頁面。
我要留言