怎么防止WordPress等网站被别人使用iframe框架恶意调用？

最近发现了一个网站竟然直接使用iframe引用了全站，包括腾讯云的全站，已经通知了腾讯云的运营，运营的答复是会通过司法途径尝试去解决。个人是不可能这么干了，太麻烦，但是我也联系了该网站所在的网安进行监督处理，不知道是什么结果，有结果了再说吧

既然说到了怎么防止 iframe 框架恶意调用，那我们就应该知道什么是 iframe 框架，就是我们常用的 iframe 标签：</code></p> <p>iframe 元素会创建包含另外一个文档的内联框架（即行内框架），我们可以在我们自己的网站<a href="/tag/yemian/" target="_blank" class="keywords">页面</a>加载别人网站或者本站其他<a href="/tag/yemian/" target="_blank" class="keywords">页面</a>的<a href="/tag/neirong/" target="_blank" class="keywords">内容</a>经常会用到，比如<a href="/tag/houtai/" target="_blank" class="keywords">后台</a>常见的厂字型UI框架，并且所有浏览器都<a href="/tag/zhichi/" target="_blank" class="keywords">支持</a> <code><iframe></code> <a href="/tag/biaoqian/" target="_blank" class="keywords">标签</a></p> <p>其他的不多说了，如果需要了解的话可以看看W3C或者菜鸟教程，下面开始正题，怎么防止 iframe 框架恶意<a href="/tag/diaoyong/" target="_blank" class="keywords">调用</a>？</p> <h3>js版本</h3> <pre><code class="language-markup"><script type="text/javascript"> if (self!=top){ window.top.location.replace(self.location); } </script></code>@H_<a href="/tag/301/" target="_blank" class="keywords">301</a>_20@ <p><a href="/tag/wordpress/" target="_blank" class="keywords">wordpress</a>网站可以加在<code>footer.<a href="/tag/PHP/" target="_blank" class="keywords">PHP</a></code>中，其他网站也可以加在<a href="/tag/dibu/" target="_blank" class="keywords">底部</a></p> <h3><a href="/tag/wordpress/" target="_blank" class="keywords">wordpress</a>版本</h3> <pre><code class="language-<a href="/tag/PHP/" target="_blank" class="keywords">PHP</a>">function break_out_of_frames() { if (!is_preview()) { echo "\n<script type=\"text/javascript\">"; echo "\n"; echo "\n</script>\n\n"; } } add_action('wp_head','break_out_of_frames');</code>@H_<a href="/tag/301/" target="_blank" class="keywords">301</a>_20@ <p>上面两种其实都是JS版本的，这样使用是没有问题的，但是当你使用<a href="/tag/wordpress/" target="_blank" class="keywords">wordpress</a><a href="/tag/houtai/" target="_blank" class="keywords">后台</a><a href="/tag/zidingyi/" target="_blank" class="keywords">自定义</a>编辑的时候，就会<a href="/tag/tiaozhuan/" target="_blank" class="keywords">跳转</a>，很烦人，你也可以做一下优化，判断是不是你的域名，如果是就不使用</p> <p>下面说一下通过<a href="/tag/xiugai/" target="_blank" class="keywords">修改</a> X-Frame-Options 响应头的方式</p> <p>X-Frame-Options 有三个值:</p> <h4>DENY</h4> <p>表示该<a href="/tag/yemian/" target="_blank" class="keywords">页面</a>不允许在 frame 中展示，即便是在相同域名的<a href="/tag/yemian/" target="_blank" class="keywords">页面</a>中嵌套也不允许</p> <h4>SAMEORIGIN</h4> <p>表示该<a href="/tag/yemian/" target="_blank" class="keywords">页面</a>可以在相同域名<a href="/tag/yemian/" target="_blank" class="keywords">页面</a>的 frame 中展示</p> <h4>Allow-From [uri]</h4> <p>表示该<a href="/tag/yemian/" target="_blank" class="keywords">页面</a>可以在指定来源的 frame 中展示</p> <p>换一句话说，如果设置为 DENY，不光在别人的网站 frame 嵌入时会无法加载，在同域名<a href="/tag/yemian/" target="_blank" class="keywords">页面</a>中同样会无法加载。另一方面，如果设置为 SAMEORIGIN，那么<a href="/tag/yemian/" target="_blank" class="keywords">页面</a>就可以在同域名<a href="/tag/yemian/" target="_blank" class="keywords">页面</a>的 frame 中嵌套</p> <h3><a href="/tag/PHP/" target="_blank" class="keywords">PHP</a>版本</h3> <pre><code class="language-<a href="/tag/PHP/" target="_blank" class="keywords">PHP</a>"><?php header('X-Frame-Options:Deny'); ?></code>@H_<a href="/tag/301/" target="_blank" class="keywords">301</a>_20@ <p><a href="/tag/wordpress/" target="_blank" class="keywords">wordpress</a>网站放到<a href="/tag/zhuti/" target="_blank" class="keywords">主题</a>模板<code>header.<a href="/tag/PHP/" target="_blank" class="keywords">PHP</a></code><a href="/tag/wenjian/" target="_blank" class="keywords">文件</a>中的<a href="/tag/biaoqian/" target="_blank" class="keywords">标签</a>前</p> <h3>Apache服务器</h3> <p>配置 Apache 在所有<a href="/tag/yemian/" target="_blank" class="keywords">页面</a>上发送 X-Frame-Options 响应头，需要把下面这行<a href="/tag/tianjia/" target="_blank" class="keywords">添加</a>到 ‘site’ 的配置中：</p> <pre><code class="language-bash">Header always append X-Frame-Options SAMEORIGIN</code>@H_<a href="/tag/301/" target="_blank" class="keywords">301</a>_20@ <p>在 Apache 主机的 httpd.conf <a href="/tag/wenjian/" target="_blank" class="keywords">文件</a>中<a href="/tag/jiashang/" target="_blank" class="keywords">加上</a>这句后重启生效</p> <h4>.htaccess <a href="/tag/fangfa/" target="_blank" class="keywords">方法</a></h4> <pre><code class="language-bash">Header append X-FRAME-OPTIONS "SAMEORIGIN"</code>@H_<a href="/tag/301/" target="_blank" class="keywords">301</a>_20@ <p>在网站根目录下的 .htaccess <a href="/tag/wenjian/" target="_blank" class="keywords">文件</a>中<a href="/tag/jiashang/" target="_blank" class="keywords">加上</a>这句就可以了</p> <h3><a href="/tag/Nginx/" target="_blank" class="keywords">Nginx</a>服务器</h3> <p>配置 <a href="/tag/Nginx/" target="_blank" class="keywords">Nginx</a> 发送 X-Frame-Options 响应头，把下面这行<a href="/tag/tianjia/" target="_blank" class="keywords">添加</a>到 ‘http’，’server’ 或者 ‘location’ 的配置中：</p> <pre><code class="language-bash">add_header X-Frame-Options SAMEORIGIN;</code>@H_<a href="/tag/301/" target="_blank" class="keywords">301</a>_20@ <p>重启生效</p> <h3><a href="/tag/IISfuwuqi/" target="_blank" class="keywords">IIS服务器</a></h3> <p>配置 IIS 发送 X-Frame-Options 响应头，<a href="/tag/tianjia/" target="_blank" class="keywords">添加</a>下面的配置到 Web.config <a href="/tag/wenjian/" target="_blank" class="keywords">文件</a>中：</p> <pre><code class="language-bash"><system.webServer> ... <httpProtocol> <customHeaders> <add name="X-Frame-Options" value="SAMEORIGIN" /> </customHeaders> </httpProtocol> <p>...</p> </system.webServer></code>@H_<a href="/tag/301/" target="_blank" class="keywords">301</a>_20@ <p>这样就o98k了，可能有些浏览器兼容性问题，问题不大</p></div> <div class="topcard-tags"><a href="/tag/phpp/" class="tag_link" target="_blank">php</a><a href="/tag/phpmianshiti/" class="tag_link" target="_blank">php面试题</a><a href="/tag/WordPressjianzhan/" class="tag_link" target="_blank">WordPress建站</a><a href="/tag/WordPressjizhu/" class="tag_link" target="_blank">WordPress技术</a><a href="/tag/Wordpressaihaozhe/" class="tag_link" target="_blank">Wordpress爱好者</a><a href="/tag/gerenboke/" class="tag_link" target="_blank">个人博客</a><a href="/tag/jizhuboke/" class="tag_link" target="_blank">技术博客</a></div> <ul class="list-group"> <li class="list-group-item"><a href="/wordpress/67687.html" title="在WordPress中优化谷歌（AdSense）广告联盟">上一篇：在WordPress中优化谷歌（AdSense）</a><a href="/wordpress/67685.html" title="怎么使用WordPress小工具添加新浪微博秀、一键关注等按钮" class="text-muted pull-right">下一篇：怎么使用WordPress小工具添加新浪微</a> </li> </ul> </div> </div> </div>  <div class="row row-sm"> <div class="col-sm-12 col-md-12 col-lg-12"> <div class="card"> <ins class="adsbygoogle" style="display:block" data-ad-format="autorelaxed" data-ad-client="ca-pub-4605373693034661" data-ad-slot="9144498553"></ins> <script> (adsbygoogle = window.adsbygoogle || []).push({}); </script></div> </div> </div> <div class="row row-sm"> <div class="col-sm-12 col-md-12 col-lg-12"> <div class="card"> <div class="title"><h1>猜你在找的wordpress相关文章</h1></div> <div class="list_con"> <a href="/wordpress/871123.html" title="WordPres介绍"><div class="title">WordPres介绍</div> <div class="summary">WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架...</div> <time class="summary">作者：前端之家时间：2020-11-05</time> </a> </div> <div class="list_con"> <a href="/wordpress/871122.html" title="教你激活 WordPress 3.0 菜单"><div class="title">教你激活 WordPress 3.0 菜单</div> <div class="summary">这两段代码可以让你先体验一下WordPress 3.0的菜单样式首先在functions.php添加如下代码：...</div> <time class="summary">作者：前端之家时间：2020-11-05</time> </a> </div> <div class="list_con"> <a href="/wordpress/871121.html" title="对比 WordPress 的六种固定URL链接优缺点"><div class="title">对比 WordPress 的六种固定URL链接优缺点</div> <div class="summary">有人说 WordPress 本身的 SEO 就比较好，我想这个和 WordPress 可以方便的自定义文章的固定...</div> <time class="summary">作者：前端之家时间：2020-11-05</time> </a> </div> <div class="list_con"> <a href="/wordpress/871120.html" title="WordPress关闭后台的文件编辑功能的方法"><div class="title">WordPress关闭后台的文件编辑功能的方法</div> <div class="summary">曾经给大家介绍了在 WordPress 后台移除主题编辑器，今天继续加深，直接关闭 WordPress 后...</div> <time class="summary">作者：前端之家时间：2020-11-05</time> </a> </div> <div class="list_con"> <a href="/wordpress/871119.html" title="WordPress之iNove主题内容页增加公告栏的方法"><div class="title">WordPress之iNove主题内容页增加公告栏的方法</div> <div class="summary">WordPress之iNove主题内容页增加公告栏的方法，导航栏下面默认的公告栏只能在首页显示，只...</div> <time class="summary">作者：前端之家时间：2020-11-05</time> </a> </div> <div style="border-bottom: 1px solid #f4f4f4;margin-top:20px;"> <ins class="adsbygoogle" style="display:block" data-ad-format="fluid" data-ad-layout-key="-fr-2o+fp-dx-wx" data-ad-client="ca-pub-4605373693034661" data-ad-slot="4561116489"></ins> <script> (adsbygoogle = window.adsbygoogle || []).push({}); </script> </div><div class="list_con"> <a href="/wordpress/871117.html" title="WordPress主题导航菜单制作的几种方法(一)"><div class="title">WordPress主题导航菜单制作的几种方法(一)</div> <div class="summary">在WordPress主题制作中，导航菜单的制作算是一个重点，已经写好导航菜单的HTML代码，放在W...</div> <time class="summary">作者：前端之家时间：2020-11-05</time> </a> </div> <div class="list_con"> <a href="/wordpress/871116.html" title="WordPress网店插件eShop,灵活的电子商务"><div class="title">WordPress网店插件eShop,灵活的电子商务</div> <div class="summary">eShop 和 WP e-Commerc 一样，也是一款功能强大的电子商务插件，几乎可以满足在线销售的各...</div> <time class="summary">作者：前端之家时间：2020-11-05</time> </a> </div> <div class="list_con"> <a href="/wordpress/871115.html" title="博客(BLOG)首页展示的三种方式"><div class="title">博客(BLOG)首页展示的三种方式</div> <div class="summary">Blog的首页是一个重要的入口，所以如何能够做好入口的整理和展示非常重要。大约在多年以前...</div> <time class="summary">作者：前端之家时间：2020-11-05</time> </a> </div> <div class="list_con"> <a href="/wordpress/871114.html" title="WordPress时间显示成“xxx前”个性时间格式"><div class="title">WordPress时间显示成“xxx前”个性时间格式</div> <div class="summary">在微博中，时间的格式都是显示成：20秒前，1小时前，3天前这样的格式，在前边的教程中，网...</div> <time class="summary">作者：前端之家时间：2020-11-05</time> </a> </div> <div class="list_con"> <a href="/wordpress/871113.html" title="Zblog 博客系统如何备份网站数据"><div class="title">Zblog 博客系统如何备份网站数据</div> <div class="summary">一直没有把博客备份问题放在心上。前天，小兵问我要个Zblog的文件。并提醒我要备份，我才关...</div> <time class="summary">作者：前端之家时间：2020-11-05</time> </a> </div> <div style="border-bottom: 1px solid #f4f4f4;margin-top:20px;"> <ins class="adsbygoogle" style="display:block" data-ad-format="fluid" data-ad-layout-key="-fr-2o+fp-dx-wx" data-ad-client="ca-pub-4605373693034661" data-ad-slot="4561116489"></ins> <script> (adsbygoogle = window.adsbygoogle || []).push({}); </script> </div></div> </div> </div> </div>   <div class="col-sm-12 col-md-12 col-lg-3">  <div class="row row-sm"> <div class="col-sm-12 col-md-12 col-lg-12"> <div class="card"> <label class="main-content-label ">编程分类</label> <div class="cate mt-20"><a href="/wordpress/" title="wordpress">wordpress</a><a href="/dedecms/" title="Dedecms">Dedecms</a><a href="/phpcms/" title="phpcms">phpcms</a><a href="/discuz/" title="Discuz">Discuz</a><a href="/empirecms/" title="帝国CMS">帝国CMS</a><div class="clearfix"></div> </div> </div> </div> </div>   <div class="row row-sm"> <div class="col-sm-12 col-md-12 col-lg-12"> <div class="card">  <ins class="adsbygoogle" style="display:block" data-ad-client="ca-pub-4605373693034661" data-ad-slot="7756441254" data-ad-format="auto" data-full-width-responsive="true"></ins> <script> (adsbygoogle = window.adsbygoogle || []).push({}); </script> </div> </div> </div>   <div class="row row-sm"> <div class="col-sm-12 col-md-12 col-lg-12"> <div class="card"> <label class="main-content-label ">最新文章</label> <ul class="n-list"><li><a href="/wordpress/871123.html" title="WordPres介绍" target="_blank">• WordPres介绍</a></li> <li><a href="/wordpress/871122.html" title="教你激活 WordPress 3.0 菜单" target="_blank">• 教你激活 WordPress 3.0 菜</a></li> <li><a href="/wordpress/871121.html" title="对比 WordPress 的六种固定URL链接优缺点" target="_blank">• 对比 WordPress 的六种固定</a></li> <li><a href="/wordpress/871120.html" title="WordPress关闭后台的文件编辑功能的方法" target="_blank">• WordPress关闭后台的文件编</a></li> <li><a href="/wordpress/871119.html" title="WordPress之iNove主题内容页增加公告栏的方法" target="_blank">• WordPress之iNove主题内容</a></li> <li><a href="/wordpress/871118.html" title="Stiqr ―― WordPress 主题编辑工具" target="_blank">• Stiqr ―― WordPress 主题</a></li> <li><a href="/wordpress/871117.html" title="WordPress主题导航菜单制作的几种方法(一)" target="_blank">• WordPress主题导航菜单制作</a></li> <li><a href="/wordpress/871116.html" title="WordPress网店插件eShop,灵活的电子商务" target="_blank">• WordPress网店插件eShop,灵</a></li> <li><a href="/wordpress/871115.html" title="博客(BLOG)首页展示的三种方式" target="_blank">• 博客(BLOG)首页展示的三种</a></li> <li><a href="/wordpress/871114.html" title="WordPress时间显示成“xxx前”个性时间格式" target="_blank">• WordPress时间显示成“xxx</a></li> </ul> </div> </div> </div>   <div class="row row-sm"> <div class="col-sm-12 col-md-12 col-lg-12"> <div class="card"> <label class="main-content-label ">热门标签 <span class="pull-right tx-12"> <a href="/all" target="_blank">更多 &#9658</a></span> </label> <div class="topcard-tags"><a href="/tag/dedecmszenyaohuantupian/" title="dedecms怎么换图片" target="_blank">dedecms怎么换</a><a href="/tag/gengxindedecmsshoujibanwangye/" title="更新dedecms手机版网页" target="_blank">更新dedecms手</a><a href="/tag/dedecmszenyaorangtupianzishiying/" title="dedecms怎么让图片自适应" target="_blank">dedecms怎么让</a><a href="/tag/dedecms301zhongdingxiang/" title="dedecms301重定向" target="_blank">dedecms301重</a><a href="/tag/dedecmsruhezuoweijingtaiyemian/" title="dedecms如何做伪静态页面" target="_blank">dedecms如何做</a><a href="/tag/dedecmswangzhangailogozenyaozuo/" title="dedecms网站改logo怎么做" target="_blank">dedecms网站改</a><a href="/tag/dedecmsshezhixingjianju/" title="dedecms设置行间距" target="_blank">dedecms设置行</a><a href="/tag/dedecmsdequanjubiaoqian/" title="dedecms的全局标签" target="_blank">dedecms的全局</a><a href="/tag/dedecmsbeifenmysqlshujukuwenjian/" title="dedecms备份mysql数据库文件" target="_blank">dedecms备份m</a><a href="/tag/dedecmswangzhanbanjia/" title="dedecms网站搬家" target="_blank">dedecms网站搬</a><a href="/tag/dedecmsgenghuanmorendemoban/" title="dedecms更换默认的模板" target="_blank">dedecms更换默</a><a href="/tag/dedecmsmobanxiugai/" title="dedecms模板修改" target="_blank">dedecms模板修</a><a href="/tag/dedecmspeizhiwenjian/" title="dedecms配置文件" target="_blank">dedecms配置文</a><a href="/tag/dedecmszhuanyi/" title="dedecms转移" target="_blank">dedecms转移</a><a href="/tag/dedecmshuancun/" title="dedecms缓存" target="_blank">dedecms缓存</a><a href="/tag/dedecmsshujubiao/" title="dedecms数据表" target="_blank">dedecms数据表</a><a href="/tag/dedecmsfenyecss/" title="dedecms分页css" target="_blank">dedecms分页c</a><a href="/tag/dedecmsshuiyin/" title="dedecms水印" target="_blank">dedecms水印</a><a href="/tag/ruhezaidedecmsxieyigedengluzhuce/" title="如何在dedecms写一个登录注册" target="_blank">如何在dedecm</a><a href="/tag/dedecmsmima/" title="dedecms密码" target="_blank">dedecms密码</a><a href="/tag/dedecmsbanquanbiaoqian/" title="dedecms版权标签" target="_blank">dedecms版权标</a><a href="/tag/dedecmsbianjiqi/" title="dedecms编辑器" target="_blank">dedecms编辑器</a><a href="/tag/dedecmsruhebofangflv/" title="dedecms如何播放flv" target="_blank">dedecms如何播</a><a href="/tag/dedecmsbeifenwangzhanshuju/" title="dedecms备份网站数据" target="_blank">dedecms备份网</a><a href="/tag/dedecmstianjia404yemian/" title="dedecms添加404页面" target="_blank">dedecms添加4</a><a href="/tag/dedecmscaiji/" title="dedecms采集" target="_blank">dedecms采集</a><a href="/tag/dedecmszhanqun/" title="dedecms站群" target="_blank">dedecms站群</a><a href="/tag/wendangliebiao/" title="文档列表" target="_blank">文档列表</a><a href="/tag/dedecmszhongidzenyaoxiugai/" title="dedecms中id怎么修改" target="_blank">dedecms中id怎</a><a href="/tag/DedeCMStishizhongdecanshuzhishiyao/" title="DedeCMS提示中的参数指什么" target="_blank">DedeCMS提示中</a></div> </div> </div> </div>   <div class="row row-sm"> <div class="col-sm-12 col-md-12 col-lg-12"> <div class="card">  <ins class="adsbygoogle" style="display:block" data-ad-client="ca-pub-4605373693034661" data-ad-slot="7756441254" data-ad-format="auto" data-full-width-responsive="true"></ins> <script> (adsbygoogle = window.adsbygoogle || []).push({}); </script> </div> </div> </div>  </div>  </div> </div> <footer id="footer"> <div class="container"> <div class="row hidden-xs"> <dl class="col-sm-6 site-link"> <dt>最近更新</dt><dd><a href="/win11/1005688.html" title="重装系统软件怎么保留文件" target="_blank">· 重装系统软件怎么保留文件</a><span class="text-muted pull-right">12-02</span></dd> <dd><a href="/win11/1005687.html" title="重装系统保留软件：简单教程" target="_blank">· 重装系统保留软件：简单教程</a><span class="text-muted pull-right">12-02</span></dd> <dd><a href="/win11/1005686.html" title="如何重装系统并保留软件" target="_blank">· 如何重装系统并保留软件</a><span class="text-muted pull-right">12-02</span></dd> <dd><a href="/win11/1005685.html" title="如何重装系统软件并保留数据" target="_blank">· 如何重装系统软件并保留数据</a><span class="text-muted pull-right">12-02</span></dd> <dd><a href="/win11/1005684.html" title="如何重装系统软件并保留网络设置" target="_blank">· 如何重装系统软件并保留网络设置</a><span class="text-muted pull-right">12-02</span></dd> <dd><a href="/win11/1005683.html" title="如何重装台式电脑系统" target="_blank">· 如何重装台式电脑系统</a><span class="text-muted pull-right">12-02</span></dd> <dd><a href="/win11/1005682.html" title="如何重装系统并保留原有软件" target="_blank">· 如何重装系统并保留原有软件</a><span class="text-muted pull-right">12-02</span></dd> <dd><a href="/win11/1005681.html" title="如何重装Lenovo电脑系统" target="_blank">· 如何重装Lenovo电脑系统</a><span class="text-muted pull-right">12-02</span></dd> <dd><a href="/win11/1005680.html" title="重装系统保留数据：轻松恢复系统，保留重要文件" target="_blank">· 重装系统保留数据：轻松恢复系统，保留重要文件</a><span class="text-muted pull-right">12-02</span></dd> <dd><a href="/win11/1005679.html" title="无法正常开机，如何重装系统" target="_blank">· 无法正常开机，如何重装系统</a><span class="text-muted pull-right">12-02</span></dd> </dl> <dl class="col-sm-4 site-link"> <dt>好站推荐</dt><dd> <a href="https://www.runoob.com" title="菜鸟教程(www.runoob.com)提供了编程的基础技术教程, 介绍了HTML、CSS、Javascript、Python，Java，Ruby，C，PHP , MySQL等各种编程语言的基础知识。同时本站中也提供了大量的在线实例，通过实例，您可以更好的学习编程。" target="_blank">菜鸟教程</a></dd><dd> <a href="https://www.jb51.cc" title="编程之家(www.jb51.cc)是成立于2017年面向全球中文开发者的技术内容分享平台。提供编程导航、编程问答、编程博文、编程百科、编程教程、编程工具、编程实例等开发者最需要的编程技术内容与开发工具支持，与你一起学习编程，相信编程改变未来！" target="_blank">编程之家</a></dd><dd> <a href="" title="前端之家 f2er.com 前端开发人员所需学习知识手册。" target="_blank">前端之家</a></dd></dl> <dl class="col-sm-2 site-link"> <dt>商务合作</dt> <dd><a target="_blank" href="http://wpa.qq.com/msgrd?v=3&uin=76874919&site=qq&menu=yes">联系我们</a></dd> </dl> </div> <div class="copyright"> Copyright © 2019 前端之家. 当前版本 V7.0.16<br> <span class="ml5">前端之家版权所有 <a href="https://beian.miit.gov.cn/" target="_blank" rel="nofollow">闽ICP备13020303号-10</a></span> </div> </div> </footer> <script type="text/javascript" src="/js/base.js"></script> </body> </html>