URL न आनीतम्
0 / 0

आरम्भाय पार्श्वपट्टिकायां URL चिपकयतु

पार्श्वपट्टिकायै S दबयतु  ·  साहाय्याय ?
एतत् स्थलं iframe अन्तर्निवेशनम् अवरोद्धुं शक्नोति। पृष्ठं रिक्तं प्रतिभातुं शक्नोति।

साहाय्यं समस्यानिवारणं च
कानिचित् जालस्थलानि किमर्थं न प्रदर्श्यन्ते
पृष्ठं किमर्थं रिक्तम् अस्ति?

बहूनि जालस्थलानि HTTP शीर्षकैः iframe अन्तर्निवेशनम् अवरुन्धन्ति। एषा क्लिकजैकिङ्गतः रक्षणाय सुरक्षाविशेषता अस्ति।

⚠ अवरोधनं कथं कार्यं करोति

जालस्थलानि भवतः ब्राउज़रं प्रति शीर्षकानि प्रेषयन्ति: "माम् अन्तर्निवेशयतु मा।" ब्राउज़रः पालयति → रिक्तं iframe।

शीर्षकम्प्रभावः
X-Frame-Options: DENYसर्वम् अवरुणद्धि
X-Frame-Options: SAMEORIGINसमानक्षेत्रं केवलम्
CSP: frame-ancestors 'none'आधुनिकम् अवरोधनम्
सङ्गतता
स्थलम्स्थितिः
Google, Gmail, GitHubअवरुद्धम्
Facebook, X / Twitterअवरुद्धम्
Wikipediaआंशिकम्
भवतः स्वकीयानि जालस्थलानिकार्यक्षमम् ✓
आन्तरिकसाधनानि / नियन्त्रणपटलानिकार्यक्षमम् ✓
स्थिरस्थलानि / प्रलेखाःकार्यक्षमम् ✓
भवतः स्थलानि कार्यक्षमाणि कुरुत
✓ अनुशंसितम्

केवलं walkurls.com अनुमन्तुं frame-ancestors स्थापयतु।

Apache (.htaccess)
Header set Content-Security-Policy "frame-ancestors 'self' https://walkurls.com"
Header unset X-Frame-Options
Nginx
add_header Content-Security-Policy "frame-ancestors 'self' https://walkurls.com";
Node.js / Express
app.use((req, res, next) => {
  res.setHeader('Content-Security-Policy',
    "frame-ancestors 'self' https://walkurls.com");
  res.removeHeader('X-Frame-Options');
  next();
});
PHP
header("Content-Security-Policy: frame-ancestors 'self' https://walkurls.com");
header_remove("X-Frame-Options");
Vercel (vercel.json)
{
  "headers": [{
    "source": "/(.*)",
    "headers": [{
      "key": "Content-Security-Policy",
      "value": "frame-ancestors 'self' https://walkurls.com"
    }]
  }]
}
Netlify (_headers)
/*
  Content-Security-Policy: frame-ancestors 'self' https://walkurls.com
परीक्षणम्

DevTools F12 → Console उद्घाटयतु। यदि अवरुद्धम्:

Refused to display 'https://...' in a frame
because it set 'X-Frame-Options' to 'deny'.

टर्मिनल् द्वारा शीर्षकानि परीक्षयतु:

curl -I https://your-site.com | grep -i "frame\|content-security"
सुरक्षा
⚠ उत्पादने frame-ancestors * कदापि मा प्रयुज्यताम्

सर्वदा निर्दिशतु: https://walkurls.com

कुञ्जिकासंक्षेपाः
← →पूर्वम् / अग्रिमम्
Spaceस्वचालनं परिवर्तयतु
Home Endप्रथमम् / अन्तिमम्
Sपार्श्वपट्टिकां परिवर्तयतु
Fपूर्णप्रदर्शनम्
?इदं साहाय्यफलकम्