在php中可以使用“header('x-frame-options:deny');”方法禁止iframe框架代码,其中参数“deny”表示该页面不允许在frame中展示,即便是在相同域名的页面中嵌套也不允许。
推荐:《php视频教程》
php禁止iframe框架代码,禁止页面被iframe
简单一个代码即可实现:
header('x-frame-options:deny');使用 x-frame-options 有三个值:
deny
表示该页面不允许在 frame 中展示,即便是在相同域名的页面中嵌套也不允许。
sameorigin
表示该页面可以在相同域名页面的 frame 中展示。
allow-from uri
表示该页面可以在指定来源的 frame 中展示。
换一句话说,如果设置为 deny,不光在别人的网站 frame 嵌入时会无法加载,在同域名页面中同样会无法加载。另一方面,如果设置为 sameorigin,那么页面就可以在同域名页面的 frame 中嵌套。