iFrameのサードパーティサイトフレームを介して自分のサイトページが読み込まれないようにする方法

ページの読み込み中に、自分のページがフレームとして他のサイトに埋め込まれていることを確認するにはどうすればよいですか？リファラーリクエストヘッダーはここでは役に立たないと思いますか？ありがとう。

サーバー側からは確認できませんが、ページの読み込み後にjavascriptを使用して検出できます。比較topしてself、それらが同一でない場合は、フレーム内にいます。

さらに、一部の最新のブラウザーはX-FRAME-OPTIONSヘッダーを尊重します。ヘッダーには2つの値があります。

• DENY –ページがフレームに含まれている場合、ページがレンダリングされないようにします
• SAMEORIGIN –ページがトップレベルのフレームセットホルダーと同じドメインに属していない限り、上記と同じです。

ユーザーには、フレームに埋め込むことができないGoogleのPicasaが含まれます。

最小バージョンのヘッダーをサポートするブラウザー：

• IE8およびIE9
• Opera 10.50
• サファリ4
• Chrome 4.1.249.1042
• Firefox 3.6.9（NoScriptを使用した古いバージョン）

Stackoverflowには、それをテストするためのJSがいくつか含まれています（master.js）。これはそれに関連する部分です：

if(top!=self){
    top.location.replace(document.location);
    alert("For security reasons, framing is not allowed; click OK to remove the frames.")
}

ただし、JSは無効にできることに注意してください。

以下のために近代的なブラウザでは、標準であるCSP（コンテンツセキュリティポリシー）を、使用することができます。次のヘッダーは、ドキュメントがフレーム内のどこにでも読み込まれないようにします。

Content-Security-Policy: frame-ancestors 'none'

（X-ただし、IE 11にはプレフィックスが必要です）。'none'自分のサイトなど、フレーミングが許可されている原点に変更することもできます。

古いブラウザをカバーするために、これは@Maerlynの回答と一緒に使用するのが最適です。

javascriptを使用してiframeにページが読み込まれないようにすることができます

<script type="text/javascript">
if ( window.self !== window.top ) {
    window.top.location.href=window.location.href;
}
</script>

このコードは、ページのiframeのコンテナのアドレスをページアドレスに変更し、コンテナにページを表示させます。

または、特定の場所でコンテンツを気にせず、特定のサイトでコンテンツを望まない場合は、特定のドメインをブロックできます。たとえばoffendingdomain.com、コンテンツを埋め込んでいる場合は、次のようにすることができます。

<script type="text/javascript">
    if(document.referrer.indexOf("offendingdomain.com") != -1) {
        window.location = "http://www.youtube.com/watch_popup?v=oHg5SJYRHA0";
    }
</script>

これにより、親ドキュメントの場所がチェックされ、offendingdomain.comコンテンツが埋め込まれているかどうかが確認されます。このスクリプトは、そのiframeを罰として特定の有名なYouTubeビデオに送信します。事実上、彼らは自分たちをリックロールしただけです。

javascriptを使用して、phpファイルの最後に次のスクリプトを配置してiframeに読み込まれたかどうかを確認し、警告を表示するページにリダイレクトするか、iframeを使用してページを読み込まないように注意してください。

<script type="text/javascript">
if(top.location != window.location) {
    window.location = '/error_iframe.php';
}
</script>

<?php
    header("Content-Security-Policy: frame-ancestors 'none'");
?>