3

A ideia é simples, eu tenho um site, como eu impeço que outro site chame o meu através de um iframe?

2 Respostas 2

7

Usando Header

Browsers mais novos aceitam um cabeçalho HTTP com esta finalidade:

X-Frame-Options

Eis as opções:

  • deny - não permitido o framing

  • sameorigin - não permitido se não for da mesma origem

  • allow-from - permite apenas da origem indicada

  • allowall - (não padrão) permite framing de qualquer local.

Exemplo em PHP:

<?php header('X-Frame-Options: deny'); ?>


Solução JS

Para outros browsers, a única solução é usar um JS para impedir o conteudo de permanecer "enquadrado":

if (parent.frames.length > 0) {
  top.location.replace(document.location);
}

Mas se o JS for desabilitado no frame, não há muito o que fazer. De qualquer forma, é sempre o client quem controla isso.

1
2

adicione o seguinte header a sua pagina:

X-Frame-Options: DENY

você tambem pode usar o SAMEORIGIN ao invés do DENY

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .