منع تضمين إطار iframe لجهة خارجية
غالبًا ما يواجه مالكو مواقع الويب مشكلة تضمين صفحاتهم داخل إطارات (إطارات iframe) على طرف ثالث مواقع الويب. بينما يثبت رأس طلب الإحالة عدم فعاليته في اكتشاف هذا السيناريو أثناء تحميل الصفحة، هناك عدة طرق لمعالجة هذه المشكلة.
اكتشاف جافا سكريبت
بعد تحميل الصفحة، جافا سكريبت يمكن استخدامها لاكتشاف ما إذا كان يتم عرضها داخل الإطار. من خلال مقارنة الخصائص العلوية والذاتية، يمكن تحديد ما إذا كانت الصفحة مضمنة أم لا. إذا اختلفت، فستكون الصفحة ضمن إطار iframe.
رأس X-FRAME-OPTIONS
تدعم بعض المتصفحات الحديثة رأس X-FRAME-OPTIONS، الذي يقدم خيارين الخيارات:
تحترم المتصفحات مثل بيكاسا هذا الرأس وتمنع التضمين من مواقع الويب التابعة لجهات خارجية.
دعم المتصفح لـ X-FRAME -OPTIONS Header
المتصفحات التي تدعم X-FRAME-OPTIONS مع الحد الأدنى من إصداراتها تشمل:
تنصل: جميع الموارد المقدمة هي جزئيًا من الإنترنت. إذا كان هناك أي انتهاك لحقوق الطبع والنشر الخاصة بك أو الحقوق والمصالح الأخرى، فيرجى توضيح الأسباب التفصيلية وتقديم دليل على حقوق الطبع والنشر أو الحقوق والمصالح ثم إرسالها إلى البريد الإلكتروني: [email protected]. سوف نتعامل مع الأمر لك في أقرب وقت ممكن.
Copyright© 2022 湘ICP备2022001581号-3