フレーム

結論

結論1:フレーム使うな。

結論2:自分のページを他人にフレーム内表示されたくなかったら,.htaccess に次のように書いておく(ただし古いブラウザは駄目):

Header always append X-Frame-Options DENY

最後の DENYSAMEORIGIN にすれば,ドメインが異なるサイトでフレーム内表示されるのを避けられる。

右は,上が普通のフレーム,下が X-Frame-Options DENY なページへのフレーム。

iframe

インラインのフレーム iframe にも X-Frame-Options が使える。次は普通のインラインフレーム。

次は X-Frame-Options DENY なページへのインラインフレーム。

参考サイト


Last modified: