Categories


Tags


如何防止网页被嵌入框架代码?

你的网页是否被别人拿来使用呢,目前有一些聚合网站,在顶部或底部加上自己的广告和LOGO后,开始肆意抓取他站内容,号称提供精华资讯;也有一些站被加入框架(Frame)导致流量被刷。

被别人这样利用,虽然也能增加自己的流量,但不知情的读者会认为是他站的内容,导致用户流失。

如果你的网页被加入框架怎么办?下面有2种办法。

在head之间,加入以下JS代码:

如何防止网页被嵌入框架代码? 流量 性能优化 建站教程 第1张

为了方便复制Javascript码,代码列在下面:

<script language=javascript>

<!--

if (top.location != self.location)top.location=self.location;

//

-->

</script>

以上这个Javascript码为什么可以会自动跳到最外框呢? 主要是检测网页被开启时,是否在最top,如果被包在框架中,就会挣脱框架。

第二种办法,也是放入头部。

<script type="text/javascript">

if (window!=top) // 判断当前的window对象是否是top对象

top.location.href =window.location.href; // 如果不是,将top对象的网址自动导向被嵌入网页的网址

</script>

这样一来,任何人都无法嵌入你的网页了,不过这样一来,自己也无法使用。

写在最后:

现在采用框架(Frame)的的手法越来越少了,不过我们还是要谨慎,之前卢松松博客被刷流量就是因为被框架了。

而近几年随着社会化评论、分享等插件的流行,「主动送内容」给其他网站的情况已经越来越明显了。

来源:卢松松博客


Public @ 2012-06-16 16:17:23

关于WordPress pingback被利用对外攻击的防范措施

最近观测发现,有大量的wordpress程序网站有对外发包攻击别人的情况,导致服务器资源耗尽,带宽跑满,网站直接瘫痪,经核实,是wordpress的pingback被利用导致的,日志里面有大量的相关记录。blob.png关闭pingback功能pingback在wordpress简体中文中译作“引用”,原本用途是通知对方这个地方有和你相关的信息。但却被黑客大面积利用进行攻击,所以直接建议进行关闭,

Public @ 2013-02-20 15:45:02

如何防止网页被嵌入框架代码?

1. 使用X-Frame-Options标头:可以通过在HTTP响应标头中包含X-Frame-Options字段来指示浏览器不允许网页被嵌入框架中。这个标头有三个值: - DENY:不允许页面在任何框架中显示。 - SAMEORIGIN:允许页面在同一域名下的框架中显示。 - ALLOW-FROM uri:允许页面在指定uri下的框架中显示。 2. 使用Content Security Pol

Public @ 2023-04-04 07:00:14

网站成功关键之二:标题与内容

网站要想成功,光有舒服的网页设计界面只是其中一部分,真正要留住用户还是要靠好的内容或好的产品。至于什么是好的内容,按照卢松松的理解是:能满足大部分人的需要即可,不必为了某几个人需要而改变写作目的,付费软文除外。在此之前也我写过如何写好标题和内容的博文,主要讲解一些“如何做”这类文章,这是一个老生常谈的话题了,但对于本文我希望写出不一样的东西,希望对大家有用。标题:打造一个足以引发人们无限遐想的标题

Public @ 2014-04-13 16:17:22

更多您感兴趣的搜索

0.518715s