0

我有一个 php 页面，应该通过我网站上的 iframe 加载。

<iframe src="http://domain.com/page.php"></iframe>

如果不是从我的 domain.com 加载，我如何确定哪个站点正在尝试通过 iframe 加载此页面并拒绝页面加载？我需要它作为 PHP 方法完成。

4

1 回答 1

3

使用X-Frame-OptionsHTTP 响应标头。

X-Frame-Options: SAMEORIGIN
于 2013-06-03T19:32:09.683 回答