javascript - 选择性 frame-busting Javascript

Question

在上个月的某个时候，一个随机网站决定在一个框架中为我公司的网站提供服务。忽略“他们在做什么？”的问题。一分钟，我使用了一些简单的 frame-buster Javascript:

<script type="text/javascript">
if (top.location != location) {
    top.location.href = document.location.href ;
}
</script>

那部分效果很好。问题是，并非所有框架都是坏的:如果有人通过 ow.ly 访问该站点，我们不想破坏他们的框架。我已经尝试了一些方法，要么将 ow.ly 列入白名单。或者将有问题的网站列入黑名单，但我无法绕过跨框架安全足够长的时间来搜索 top.location。有什么我只能根据 URL 阻止某些帧吗？

澄清一下，我意识到我不太可能赢得破坏框架的军备竞赛。我没意见。我想做的是建立一个网站白名单，允许在框架中显示我们的网站。

Answer 1

从您的后端雇用一些帮助。您可以检查 HTTP 引荐来源网址 header ，然后相应地启用您的 frame-buster。