如何防止網頁被嵌入框架代碼？
1. 使用X-Frame-Options標頭：可以通過在HTTP響應標頭中包含X-Frame-Options字段來指示瀏覽器不允許網頁被嵌入框架中。這個標頭有三個值： - DENY：不允許頁面在任何框架中顯示。 - SAMEORIGIN：允許頁面在同一域名下的框架中顯示。 - ALLOW-FROM uri：允許頁面在指定uri下的框架中顯示。 2. 使用Content Security Policy（CSP）： CSP是一種安全策略，可以幫助防止XSS攻擊和其他惡意行為。可以在CSP中包含一個frame-ancestors指令來指示哪些URI可以嵌入頁面。 3. 限制打開方式：可以使用JavaScript來檢查頁面是否在框架中打開，并使用window.location.replace()將其重定向到打開方式為_self的新頁面。 4. 使用JavaScript禁用框架嵌入：可以使用JavaScript來檢查頁面是否嵌入在框架中，并將其取消嵌入。 需要注意的是，這些方法都有其限制和缺陷，無法完全防止網頁被嵌入框架。因此，最好的方法是結合使用多個方法來提高安全性。
Public @ 2023-04-04 07:00:14
