Níl aon URL luchtaithe
0 / 0

Greamaigh URLanna sa bharra taoibh chun tosú

Brúigh S chun an barra taoibh a scoránú  ·  ? le haghaidh cabhrach
D'fhéadfadh an suíomh seo leabú iframe a bhlocáil. D'fhéadfadh an leathanach bheith folamh.

Cabhair & Fabhtcheartú
Cén fáth nach luchtóidh roinnt suíomhanna gréasáin
Cén fáth a bhfuil an leathanach folamh?

Blocálann go leor suíomhanna gréasáin leabú iframe trí cheanntásca HTTP. Is gné slándála é seo a chosnaíonn in aghaidh clickjacking.

⚠ Conas a oibríonn an blocáil

Seolann suíomhanna gréasáin ceanntásca ag rá le do bhrabhsálaí: "Ná leabaigh mé." Géilleann an brabhsálaí → iframe folamh.

CeanntáscÉifeacht
X-Frame-Options: DENYBlocálann gach rud
X-Frame-Options: SAMEORIGINAn fearann céanna amháin
CSP: frame-ancestors 'none'Blocáil nua-aimseartha
Comhoiriúnacht
SuíomhStádas
Google, Gmail, GitHubBlocáilte
Facebook, X / TwitterBlocáilte
WikipediaPáirteach
Do shuíomhanna gréasáin féinOibríonn ✓
Uirlisí inmheánacha / deaischláirOibríonn ✓
Suíomhanna statacha / doiciméidOibríonn ✓
Cuir do shuíomhanna ag obair
✓ Molta

Socraigh frame-ancestors chun walkurls.com amháin a cheadú.

Apache (.htaccess)
Header set Content-Security-Policy "frame-ancestors 'self' https://walkurls.com"
Header unset X-Frame-Options
Nginx
add_header Content-Security-Policy "frame-ancestors 'self' https://walkurls.com";
Node.js / Express
app.use((req, res, next) => {
  res.setHeader('Content-Security-Policy',
    "frame-ancestors 'self' https://walkurls.com");
  res.removeHeader('X-Frame-Options');
  next();
});
PHP
header("Content-Security-Policy: frame-ancestors 'self' https://walkurls.com");
header_remove("X-Frame-Options");
Vercel (vercel.json)
{
  "headers": [{
    "source": "/(.*)",
    "headers": [{
      "key": "Content-Security-Policy",
      "value": "frame-ancestors 'self' https://walkurls.com"
    }]
  }]
}
Netlify (_headers)
/*
  Content-Security-Policy: frame-ancestors 'self' https://walkurls.com
Tástáil

Oscail DevTools F12 → Consól. Má tá sé blocáilte:

Refused to display 'https://...' in a frame
because it set 'X-Frame-Options' to 'deny'.

Seiceáil ceanntásca tríd an teirminéal:

curl -I https://your-site.com | grep -i "frame\|content-security"
Slándáil
⚠ Ná húsáid frame-ancestors * i dtáirgeadh riamh

Sonraigh i gcónaí: https://walkurls.com

Aicearraí méarchláir
← →Roimhe seo / Ar Aghaidh
SpaceScoránaigh uathsheinm
Home EndTosach / Deireadh
SScoránaigh an barra taoibh
FLánscáileán
?An painéal cabhrach seo