网站X-Frame-Options

    今天用360站长平台扫了一下我的网站,不查不知道查完吓一跳,竟然说我的网站有问题(就是显示X-Frame-Options头未设置),本人对代码不是很会,所以查查找找用了大半天时间,终于搞好了!
这是360官方说明:"    (1)DENY:不能被嵌入到任何iframe或frame中。
   (2)SAMEORIGIN:页面只能被本站页面嵌入到iframe或者frame中。

   (3)ALLOW-FROM uri:只能被嵌入到指定域名的框架中。
也可在代码中加入,在PHP中加入:
header('X-Frame-Options: deny');"
就是最后这句,根本没说清楚,懂代码的可能还看得明白,但对于菜鸟站长却是看得一头雾水,header('X-Frame-Options: deny');这句如果直接改程序的话,得放<body>前,而且还得写成标准的php语言,就是<?php header('X-Frame-Options: deny');

?>否则都是白搭。
    特此留个笔记用于备忘!

本博客所有文章如无特别注明均为原创。作者:友吧网复制或转载请以超链接形式注明转自 友吧网
原文地址《网站X-Frame-Options
分享到:更多

发表评论

路人甲 表情
Ctrl+Enter快速提交

网友评论(2)

传说中的极简主义啊
Finally 1年前(2017-06-16) 回复
@Finally:是啊,我也这样认为,感觉没几个人会用自带主题了,或许各人爱好不同,我挺喜欢这简简单单的,看着不会眼花迷失浏览的方向!
优优博客 1年前(2017-06-16) 回复