最近客户端内嵌的页面发现了 X-Frame-Options，记录一下：
- 防止某些地址被frame内嵌
- 有3个值：
- DENY 拒绝
- SAMEORIGIN 同源域名下
- ALLOW-FROM 允许的
扩展阅读：
http://kevin-wu.net/tag/x-frame-options/
zhangyaochun
- 浏览: 2565529 次
- 性别:
- 来自: 北京
-
文章分类
- 全部博客 (1286)
- js-oop (2)
- js-window (10)
- js-event (19)
- js-string (37)
- js-array (27)
- js-page (4)
- js-dom (62)
- js-lang (8)
- js-number (7)
- js-platform (3)
- js-object (15)
- js-element (3)
- js-browser (7)
- js-url (6)
- js-date (10)
- css基础 (48)
- css优化 (15)
- html基础 (17)
- html标签 (19)
- js基础 (117)
- js-兼容性差异 (33)
- js引擎 (3)
- js性能 (14)
- json (6)
- jQuery源码浅析 (43)
- web mobile开发资料 (78)
- js跨域 (2)
- html5 (74)
- html5-canvas (7)
- css3 (53)
- 浏览器 (5)
- api设计学 (3)
- js-加载 (3)
- linux (37)
- 架构师 (1)
- php (2)
- self开发的脚本库--凤凰 (2)
- web应用名词 (6)
- javascript新特性翻译 (8)
- ajax (6)
- jQuery动画效果 (7)
- prototype的解读 (13)
- 优秀插件翻译 (1)
- css解决方案 (26)
- 数据库 (2)
- english daily (59)
- 浏览器内核探究 (1)
- jQuery插件介绍 (9)
- jquery基础篇 (26)
- chrome浏览器问题整理 (14)
- js选择器那些事 (3)
- 前端框架 (26)
- Firefox私有属性 (11)
- webkit私有属性集合 (17)
- 书籍推荐 (21)
- 数据结构 (1)
- 网站建设相关 (7)
- 好文翻译 (2)
- 个人作品 (3)
- kissy的解读 (4)
- css-layout（布局研究） (5)
- less研究 (1)
- YUI探究 (1)
- hash探究 (1)
- js动画 (7)
- 前端面试题 (37)
- css书写规范 (1)
- js模板引擎 (6)
- js模块化 (19)
- 编写高质量代码 (3)
- 性能探究--应用协议 (2)
- 前端图像处理 (19)
- Mac OS相关 (21)
- 正则表达式 (11)
- 离线应用相关 (0)
- 前端工具 (65)
- nodeJS (55)
- jquery优化篇 (2)
- 设计模式探究系列 (3)
- windows7 (2)
- IE10 (10)
- 微博开放平台探究 (2)
- 常用web服务接口 (1)
- 数据存储相关 (8)
- 零时文件 (2)
- jQuery Mobile (16)
- backbone (15)
- underscore (22)
- sass (11)
- android (3)
- phonegap (10)
- IE私有 (11)
- qwrap (8)
- git (14)
- chrome extensions (5)
- freemarker (11)
- angularJS (3)
- seo (2)
- markdown (3)
- css动画 (4)
- 安卓开发 (2)
- React (7)
- 活动页技术 (1)
- 网络安全 (3)
- grunt (7)
- Lo-Dash (3)
- 前端国际化 (4)
- 版本控制 (2)
- 盒模型 (4)
- 微信开发 (1)
- Mock数据工具 (1)
- sails (1)
- vim (1)
- js-color (1)
- iOS 基础 (43)
最新评论
-
jertom：
<div id="showInfo" ...
addEventListener等事件监听的参数细谈 -
乌托邦国王：
引用[u][/u]
css3动画属性系列之transform细讲移动translate -
hvang1988：
能提供附件下载吗，找不到js库，google封了访问不了
Syntaxhighlighter---代码高亮插件介绍 -
sscsacdsadcsd：
我的天 那到底是为什么function是object我看und ...
typeof func ==='function'的疑惑 -
wkjiangwk：
试了，没用，你们从不去测试。
介绍一下x-webkit-speech -------实现语音输入
分享到：
发表评论
-
HTML实体字符列表
2014-08-08 17:55 873最近在研习he这个Node包，里面提到了一些不错 ... -
object各标签的参数和值
2013-11-09 15:06 1246相比而言，现在flash object用的相对不 ... -
seo相关的meta设置revisit-after
2013-02-27 13:46 1755revisit-after ----- ... -
HTML标签之object
2012-11-06 22:03 1477本文简单记录一下object标签相关内容 1、定义和用 ... -
说说DTD(doctype)
2012-09-24 21:01 1157其实在很多场合说过这个点了，但是没有系统的介绍一下，还是简单说 ... -
关于X-UA-Compatible
2012-07-07 16:28 13381、what is X-UA-Compatible ？ ... -
html<td>标签的nowrap属性
2012-07-02 20:50 1568HTML <td> 标签的 nowrap 属 ... -
HTML rel canonical属性值
2012-05-13 15:54 1732这个可能很多专门做seo优化的人应该比较清楚，下面我简单介绍 ... -
autocomplete属性
2012-05-02 10:59 1885简单记录，个人积累。 1、定义： ... -
mailto的介绍
2012-02-28 16:41 2101HTML支持邮件链接，我们可以如下的进行设置a标签： ... -
html字符实体
2011-12-16 11:29 1532HTML 字符实体 1、 什么是字符实体？ ... -
从块级元素和内联元素浅谈标签的嵌套规则
2011-12-10 22:14 5839从一个问题说起吧------------div能不能放在p标签 ... -
html浅谈之图像映射
2011-09-25 12:24 3685或许做前端到现在你没有接触过图像映射这个东东，但是如果你是一个 ... -
html页面设计浅谈
2011-09-24 12:37 1571其实做了一段的前端页面开发你就会发现，开始的时候无论是css类 ... -
html之浅谈link标签的奇葩属性和标准规范性
2011-09-22 14:27 1659今天在某一个大型网站的demo里面看到这么一段 ... -
最近看的一篇文章-学习转载一下（页面html，head,body标签如果没有）
2011-03-14 13:15 2481最近逛博文的时候看见一篇个人觉得比较有创意的博文，学习分享一下 ...
相关推荐
点击劫持：X-Frame-Options头缺失 in a frame because it set 'X-Frame-Options' to 'deny'
X-Frame-Options头缺失漏洞 修复需要ClickjackFilter.jar ，引入esapi.jar（内含ClickjackFilter）即可。
X-Frame-Options HTTP响应头是用来确认是否浏览器可以在frame或iframe标签中渲染一个页面，网站可以用这个头来保证他们的内容不会被嵌入到其它网站中，以来避免点击劫持。 恶意攻击者可以利用漏洞攻击做到： 击者...
x-frame-options x-frame-options旁路 安装 npm install 用法 npm run start 而不是将iframe源与网站的实际链接一起使用： < iframe src =" https://example.com/ " > </ iframe > 用 < iframe ...
:light_bulb: 该中间件是为 v2.xx设计的，并使用来...// default settings -> set X-Frame-Options to 'DENY'app . use ( xFrame ( ) ) ;// custom settings// -> set X-Frame-Options to 'DENY'app . use ( xFrame (
描述： 目标服务器没有返回一个X-Frame-Options头。 X-Frame-Options HTTP响应头是用来确认是否浏览器可以在frame或iframe标签中渲染一个页面，网站可以用这个头来保证他们的内容不会被嵌入到其它网站中，以来避免...
x-frame-options x-frame-options旁路安装方式npm install用法npm run start 而不是将iframe源与网站的实际链接一起使用：< iframe src =" https://example.com/ " > </ iframe > 用< iframe src =" ...
当然也是因为被360检测到了示＂X-Frame-Options头未设置＂，根据360的提示与百度了一些网上的一些资料整理了下，完美解决问题。 首先看下360给出的方案，但么有针对服务器的具体设置，不是每个人对服务器都很懂啊。 ...
解决谷歌等页面无法在iframe中引用的问题 X-Frame-Options HTTP响应头可用于指示是否允许浏览器在a中渲染页面<frame>要么<iframe> 。使用这个插件删除它！ 支持语言:中文 (简体)
结果好的站点上的页面提供X-Frame-Options标头设置为sameorigin 。 当坏站点试图从框架中的好站点加载页面时，为了点击劫持，浏览器会阻止这种情况发生。 好的站点仍然可以将自己的页面加载到框架中。什么代码？！ ...
X-Frame FPS Accelerator reduces lag and contributes to higher FPS (Frames Per Second) providing a smooth gameplay to your users. X-Frame is intended for mobile devices (Android and iOS tested) and ...
HTTP安全标头大全（X-Frame-Options,CSP,HSTS.....,,） 最常见的攻击包括：钓鱼、跨站脚本（XSS）、中间人攻击（MITM，通常发生在免费公共WiFi或其他开放网络上） 所以HTTP安全头是一种良好的防火墙，可以防止许多...
语言:中文 (简体) ...The X-Frame-Options HTTP response header can be used to indicate whether or not a browser should be allowed to render a page in a or . Using this plugin to remove it!
X帧绕过绕过x-frame-options
删除X-Frame-Options和Content-Security-Policy HTTP响应标头，以允许对所有页面进行格式化。 只能暂时使用，并且只能用于开发，测试或故障排除目的，因为它会禁用重要的浏览器安全机制。 没有自定义选项或安装说明...
在Flex中嵌入完整的网页所用到的类， xmlns:flexiframe=...<flexiframe:IFrame id="helpFrame" source="assets/dreamweaver/help/helpHome.html" height="100%" width="100%" overlayDetection="false" />
解决“Clickjacking: X-Frame-Options header missing”漏洞，亲测可用