怎么防止WordPress等网站被别人使用iframe框架恶意调用？

发布时间：2020-12-14 14:42:23 所属栏目：wordpress 来源：网络整理

导读：最近发现了一个网站竟然直接使用iframe引用了全站，包括腾讯云的全站，已经通知了腾讯云的运营，运营的答复是会通过司法途径尝试去解决。个人是不可能这么干了，太麻烦，但是我也联系了该网站所在的网安进行监督处理，不知道是什么结果，有结果了再说吧既然

最近发现了一个网站竟然直接使用iframe引用了全站，包括腾讯云的全站，已经通知了腾讯云的运营，运营的答复是会通过司法途径尝试去解决。个人是不可能这么干了，太麻烦，但是我也联系了该网站所在的网安进行监督处理，不知道是什么结果，有结果了再说吧

既然说到了怎么防止 iframe 框架恶意调用，那我们就应该知道什么是 iframe 框架，就是我们常用的 iframe 标签：</code></p> <p>iframe 元素会创建包含另外一个文档的内联框架（即行内框架），我们可以在我们自己的网站页面加载别人网站或者本站其他页面的内容经常会用到，比如后台常见的厂字型UI框架，并且所有浏览器都支持 <code><iframe></code> 标签</p> <p>其他的不多说了，如果需要了解的话可以看看W3C或者菜鸟教程，下面开始正题，怎么防止 iframe 框架恶意调用？</p> <h3>js版本</h3> <pre><code class="language-markup"><script type="text/javascript"> if (self!=top){ window.top.location.replace(self.location); } </script></code></pre> <p>WordPress网站可以加在<code>footer.php</code>中，其他网站也可以加在底部</p> <h3>WordPress版本</h3> <pre><code class="language-php">function break_out_of_frames() { if (!is_preview()) { echo "n<script type="text/javascript">"; echo "n"; echo "n</script>nn"; } } add_action('wp_head','break_out_of_frames');</code></pre> <p>上面两种其实都是JS版本的，这样使用是没有问题的，但是当你使用WordPress后台自定义编辑的时候，就会跳转，很烦人，你也可以做一下优化，判断是不是你的域名，如果是就不使用</p> <p>下面说一下通过修改 X-Frame-Options 响应头的方式</p> <p>X-Frame-Options 有三个值:</p> <h4>DENY</h4> <p>表示该页面不允许在 frame 中展示，即便是在相同域名的页面中嵌套也不允许</p> <h4>SAMEORIGIN</h4> <p>表示该页面可以在相同域名页面的 frame 中展示</p> <h4>Allow-From [uri]</h4> <p>表示该页面可以在指定来源的 frame 中展示</p> <p>换一句话说，如果设置为 DENY，不光在别人的网站 frame 嵌入时会无法加载，在同域名页面中同样会无法加载。另一方面，如果设置为 SAMEORIGIN，那么页面就可以在同域名页面的 frame 中嵌套</p> <h3>PHP版本</h3> <pre><code class="language-php"><?php header('X-Frame-Options:Deny'); ?></code></pre> <p>WordPress网站放到主题模板<code>header.php</code>文件中的标签前</p> <h3>Apache服务器</h3> <p>配置 Apache 在所有页面上发送 X-Frame-Options 响应头，需要把下面这行添加到 ‘site’ 的配置中：</p> <pre><code class="language-bash">Header always append X-Frame-Options SAMEORIGIN</code></pre> <p>在 Apache 主机的 httpd.conf 文件中加上这句后重启生效</p> <h4>.htaccess 方法</h4> <pre><code class="language-bash">Header append X-FRAME-OPTIONS "SAMEORIGIN"</code></pre> <p>在网站根目录下的 .htaccess 文件中加上这句就可以了</p> <h3>Nginx服务器</h3> <p>配置 Nginx 发送 X-Frame-Options 响应头，把下面这行添加到 ‘http’，’server’ 或者 ‘location’ 的配置中：</p> <pre><code class="language-bash">add_header X-Frame-Options SAMEORIGIN;</code></pre> <p>重启生效</p> <h3>IIS服务器</h3> <p>配置 IIS 发送 X-Frame-Options 响应头，添加下面的配置到 Web.config 文件中：</p> <pre><code class="language-bash"><system.webServer> ... <httpProtocol> <customHeaders> </customHeaders> </httpProtocol> <p>...</p> </system.webServer></code></pre> <p>这样就o98k了，可能有些浏览器兼容性问题，问题不大</p> <p style="text-align:right;">（编辑：李大同）</p> <p style="text-align:right;">【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!</p> </td> </tr> </table> </div> <div class="dede_pagess"><ul class="pagelist"></ul></div> <div class="ad-690"><script src='https://ess.0577qiche.com/d/js/acmsd/ad76.js' language='javascript'></script></div> <div class="g-box10"> <div class="t-2">相关内容</div> <ul class="b-box12"></ul> <ul class="b-box13"><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/228565.html" target="_blank">完美解决wordpress sae版改域名后不能进入后台的问题</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/228114.html" target="_blank">wordpress 切换语言/语言包</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/225033.html" target="_blank">WordPress评论者链接重定向跳转并新窗口打开</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/227502.html" target="_blank">WordPress限制上传图片的宽度长度大小</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/228857.html" target="_blank">WordPress使用中文用户名的方法</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/227264.html" target="_blank">WordPress代码高亮插件 WP-GeSHi-Highlight</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/227061.html" target="_blank">通过限制评论时间解决WordPress恶意评论问题</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/225841.html" target="_blank">WordPress 官方出品的防垃圾留言插件：Akismet</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/225484.html" target="_blank">WordPress 网站应对黑客攻击的解决策略（二）</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/228898.html" target="_blank">WordPress获取指定分类文章数量的方法</a></li><div class="cl"></div></ul> </div> </div> </div> <div class="right-1 fr"> <div class="g-box8"> <div class="t-2">推荐文章</div> <ul></ul> </div> <div class="g-box11"> <div class="t-2">站长推荐</div> <ul class="b-box7"><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/228861.html" target="_blank">WordPress实现自动拒绝垃圾评论的方法</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/226245.html" target="_blank">WordPress插件开发教程一：创建、停用、删除插件</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/226114.html" target="_blank">代码实现wordpress任意页面重定向</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/225169.html" target="_blank">WordPress更改电子邮件默认地址的方法</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/225898.html" target="_blank">WordPress退出后跳转到指定页面</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/225205.html" target="_blank">WordPress经验之独立的Description 和 Keywords</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/226805.html" target="_blank">为WordPress添加“点击展开/收缩”短代码功能</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/225681.html" target="_blank">WordPress修改新用户注册邮件内容教程</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/226101.html" target="_blank">彻底禁用并删除 WooCommerce 产品标签功能</a></li><li><a href="https://www.lidatong.com.cn/html/zhonghe/CMS/wordpress/20201214/226046.html" target="_blank">在 WordPress 文章结尾添加固定内容</a></li></ul> </div> <script type="text/javascript">jQuery(".g-box8").slide({ titCell:"li",triggerTime:0 }); </script> <div class="ad-250"><script src='https://ess.0577qiche.com/d/js/acmsd/ad103.js' language='javascript'></script></div> <div class="g-box3 u-3"> <div class="t-1">热点阅读</div> <ul class="b-box2"></ul> </div> <div class="ad-250"><script src='https://ess.0577qiche.com/d/js/acmsd/ad77.js' language='javascript'></script></div> </div> <div class="cl"></div> </div> <div class="ad-960"><script src='https://ess.0577qiche.com/d/js/acmsd/ad78.js' language='javascript'></script></div> <div class="footer"> <p>【免责声明】本站内容转载自互联网，其发布内容言论不代表本站观点，如果其链接、内容的侵犯您的权益，烦请提交相关链接至邮箱bqsm@foxmail.com我们将及时予以处理。</p> <p>建议您使用1920×1080分辨率、谷歌浏览器Google Chrome、Microsoft Edge以获得本站的最佳浏览效果</p> <p>Copygight © 2008-2022 https://www.lidatong.com.cn/ All Rights Reserved. 李大同</p> <p><script type="text/javascript" src="//js.users.51.la/21280179.js"></script></p> </div> </body> </html>