javascript - 如何阻止我的网站被别人陷害？

Question

如何阻止我的网站在框架中加载？

从这里可以看出: http://yehg.net/lab/pr0js/pentest/cross_site_framing.php

Google.com 不会加载，msn.com 会跳出框架。 AOL.com 将加载正常。如何让我的网站跳出框架或在整个窗口中加载？

Answer 1

这个小脚本片段应该可以工作:

<script>
if (window !== top) top.location = window.location;
</script>

此外，您还可以通过指定 X-Frame-Options: DENY header 来阻止您的页面加载到 iframe 中。参见 https://developer.mozilla.org/en-US/docs/The_X-FRAME-OPTIONS_response_header了解详情。