Kò sí URL tí a fi sí
0 / 0

Fi àwọn URL sí ìhà ẹ̀gbẹ́ láti bẹ̀rẹ̀

Tẹ S láti yí ìhà ẹ̀gbẹ́ padà  ·  ? fún ìrànlọ́wọ́
Ojú-ìwé yìí lè dènà ìfisí iframe. Ojú-ìwé náà lè farahàn ní òfo.

Ìrànlọ́wọ́ & Ìtúnṣe Ìṣòro
Ìdí tí àwọn ojú-ìwé kan kò fi gbé
Kí nìdí tí ojú-ìwé fi ṣòfo?

Ọ̀pọ̀lọpọ̀ ojú-ìwé ayélujára dènà ìfisí iframe nípasẹ̀ àwọn àkọlé HTTP. Èyí jẹ́ ẹ̀yà ààbò tó ń dáàbò bo lọ́wọ́ clickjacking.

⚠ Bí ìdènà ṣe ń ṣiṣẹ́

Àwọn ojú-ìwé ayélujára fi àwọn àkọlé ránṣẹ́ tí wọ́n sọ fún àṣàwákiri rẹ: "Má fi mí sí." Àṣàwákiri tẹ̀lé → iframe òfo.

ÀkọléIpa
X-Frame-Options: DENYDènà gbogbo rẹ̀
X-Frame-Options: SAMEORIGINDoméènì kannáà nìkan
CSP: frame-ancestors 'none'Ìdènà ìgbàlódé
Ìbámu
Ojú-ìwéIpò
Google, Gmail, GitHubTí a dènà
Facebook, X / TwitterTí a dènà
WikipediaÀpá kan
Àwọn ojú-ìwé tirẹÓ ń ṣiṣẹ́ ✓
Àwọn irinṣẹ́ inú / dashboardsÓ ń ṣiṣẹ́ ✓
Àwọn ojú-ìwé aláìyípadà / ìwéÓ ń ṣiṣẹ́ ✓
Mú àwọn ojú-ìwé rẹ ṣiṣẹ́
✓ Tí a ṣe ní ìmọ̀ràn

Ṣètò frame-ancestors láti gbà walkurls.com nìkan.

Apache (.htaccess)
Header set Content-Security-Policy "frame-ancestors 'self' https://walkurls.com"
Header unset X-Frame-Options
Nginx
add_header Content-Security-Policy "frame-ancestors 'self' https://walkurls.com";
Node.js / Express
app.use((req, res, next) => {
  res.setHeader('Content-Security-Policy',
    "frame-ancestors 'self' https://walkurls.com");
  res.removeHeader('X-Frame-Options');
  next();
});
PHP
header("Content-Security-Policy: frame-ancestors 'self' https://walkurls.com");
header_remove("X-Frame-Options");
Vercel (vercel.json)
{
  "headers": [{
    "source": "/(.*)",
    "headers": [{
      "key": "Content-Security-Policy",
      "value": "frame-ancestors 'self' https://walkurls.com"
    }]
  }]
}
Netlify (_headers)
/*
  Content-Security-Policy: frame-ancestors 'self' https://walkurls.com
Ìdánwò

Ṣí DevTools F12 → Console. Tí a bá dènà:

Refused to display 'https://...' in a frame
because it set 'X-Frame-Options' to 'deny'.

Ṣàyẹ̀wò àwọn àkọlé nípasẹ̀ terminal:

curl -I https://your-site.com | grep -i "frame\|content-security"
Ààbò
⚠ Má ṣe lo frame-ancestors * nínú iṣẹ́ gidi

Sọ pàtó nígbà gbogbo: https://walkurls.com

Àwọn ọ̀nà àbájáde kíbọ́ọ̀dù
← →Tẹ́lẹ̀ / Tó kàn
SpaceYí ṣíṣe-àdáṣe padà
Home EndÀkọ́kọ́ / Ìkẹyìn
SYí ìhà ẹ̀gbẹ́ padà
FOjú-ìbojú kíkún
?Àjọ ìrànlọ́wọ́ yìí