Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
我有一个 php 页面,应该通过我网站上的 iframe 加载。
<iframe src="http://domain.com/page.php"></iframe>
如果不是从我的 domain.com 加载,我如何确定哪个站点正在尝试通过 iframe 加载此页面并拒绝页面加载?我需要它作为 PHP 方法完成。
使用X-Frame-OptionsHTTP 响应标头。
X-Frame-Options
X-Frame-Options: SAMEORIGIN