gpt4 book ai didi

javascript - 如何阻止网站在 iframe 中加载?

转载 作者:技术小花猫 更新时间:2023-10-29 12:12:42 27 4
gpt4 key购买 nike

最近我尝试在 iframe 中加载 youtube 网站,但我发现它不起作用。我使用了这个简单的代码。

<!DOCTYPE html>
<html>
<head>
<title></title>
</head>
<body>
<iframe width="1000px" height="700px" src="http://www.youtube.com" ></iframe>
</body>
</html>
  1. 我想知道,为什么我的网页无法加载 youtube 网站iframe..

  2. 我使用什么代码在我的网页中加载 YouTube 网站。

  3. 我如何在我的网站中使用相同的技术,所以没有人可以添加我的网站在 iframe 中。

最佳答案

对于现代浏览器,需要在 Header 中启用 X-Frame-Options,x-frame-options header 可以通过 Web 服务器配置设置来实现。

您可以在页眉中查看X-Frame-Options,如下图所示, enter image description here

引用:https://www.keycdn.com/blog/x-frame-options/

如果您的浏览器不支持它,那么您将没有任何点击劫持防御措施,可以使用 HTTP header 字段 X-Frame-Options,

  <meta http-equiv="X-Frame-Options" content="deny">

X-Frame-Options 有三个可能的值:

拒绝 - 页面无法显示在框架中,无论网站是否尝试这样做。

同源 - 页面只能显示在与页面本身同源的框架中。

ALLOW-FROM uri - 该页面只能显示在指定来源的框架中。

关于javascript - 如何阻止网站在 iframe 中加载?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/19843085/

27 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com