Описание тега framebusting

0 ответов

Framebuster с исключениями

У меня есть вопрос о написании фрейм-бастер. Я уже читал Frame Buster Buster ... нужен код ошибки, но мне нужна дополнительная настройка. Мое содержимое из моего блога по адресу [ http://my_domain.c0m/blog] отображается на другом сайте с тремя "прос…
21 авг '12 в 14:17
0 ответов

Самый современный фреймворк Javascript?

Мне нужно добавить фреймбастер на основе javascript для моего веб-приложения, который помогает предотвращать атаки с использованием clickjacking (или Cross Frame Scripting) для устаревших браузеров, которые не поддерживают X-FRAME-OPTIONS. После пои…
22 авг '13 в 20:36
2 ответа

Как остановить выключатель кадра?

Я пытаюсь создать фрейм-сайт, на котором реализован код перемычки. Это URL: http://bit.ly/P39Tev Вы знаете какой-нибудь способ сделать так, чтобы он не выходил за рамки? Я перепробовал почти все коды ошибок фреймбрейкера, но ни один из них не работа…
17 апр '14 в 16:35
1 ответ

Противоударная антикоррекция

У меня есть простое расширение Chrome, которое вставляет iframe в активную страницу (не важная часть)Я хочу встроить игру по адресу http://diep.io/, но на этом сайте есть некоторые frame-busting методы реализованы. Я все еще хочу иметь возможность з…
25 окт '18 в 06:04
1 ответ

Показать форму входа Salesforce в iframe

Я не могу показать https://login.salesforce.com/ внутри IFrame. <iframe src="https://login.salesforce.com"/> Я использую OAuth между моим приложением и отделом продаж. Ради удобства пользователей я не хочу, чтобы пользователи покидали главное …
22 янв '13 в 12:05
2 ответа

Как я могу остановить мой фрейм-бастер от взлома страницы настройщика WordPress?

Вот простой фреймбастер: <script type="text/javascript"> if (top.location != self.location) { top.location = self.location.href; } </script> Тем не менее, кажется, работает слишком хорошо. Он разрывает страницу администратора настройщика…
26 апр '15 в 17:01
2 ответа

Frame Busting Buster не полностью работает для IE

Я работал над уничтожением фреймов (что по имени, хе-хе), который держал моих пользователей на моей странице и открывал новое окно с целевым URL. Я использую скрипт Lightbox для отображения фреймов, вот что я делаю: 1) Добавлено событие для всех кли…
29 сен '11 в 08:39
0 ответов

Как обойти ту же политику происхождения, чтобы выполнить сценарий framekiller в другом домене

Я создал сценарий framekiller таким образом, чтобы он позволял создавать страницы только в выбранном домене, чтобы предотвратить взлом. Код Фреймкиллера: <style id="antiClickjack"> body { display: none !important; } </style> <script&g…
0 ответов

Антиразрушитель кадров в Firefox и IE

Ссылаясь на вопрос здесь JS-код для защиты от фрейма хорошо работает в Chrome, но не работает ни в Firefox, ни в IE. Я думаю, что это может быть связано с тем, что сайт, который я пытаюсь встроить в фрейм, размещает код удаления фрейма в верхней час…
29 дек '14 в 00:12
0 ответов

Перенаправление, если обнаружен фрейм

Я показываю свои исходящие ссылки с заголовком с моего сайта, некоторые из моих поставщиков данных имеют встроенные блокираторы кадров. То, что я пытаюсь сделать, это; если нет очистки фрейма (контент загружен успешно), тогда покажите фрейм, иначе, …
07 фев '12 в 20:03
1 ответ

Вытеснение iframe с исходной страницы для отображения модального на родительской (верхней) странице

Я пытаюсь заставить модальное окно выскочить из моего iframe на верхнюю страницу, когда пользователь щелкает изображение в iframe, которое будет отображать видео на главной (родительской) странице. У меня есть следующее, но я не уверен, как реализов…
12 янв '15 в 14:33
19 ответов

Frame Buster Buster ... необходим код ошибки

Допустим, вы не хотите, чтобы другие сайты "создавали" ваш сайт в <iframe>: <iframe src="http://example.org"></iframe> Таким образом, вы вставляете антикадровый код JavaScript во все свои страницы: /* break us out of any containing…
06 июн '09 в 04:29
1 ответ

В обход Frame Buster

Мне нужно обойти или уничтожить фрейм-бастер, но у меня нет сервера, который возвращает 204. Лучшее решение, которое работает (частично пока), - это https://crypto.stanford.edu/~dabo/pubs/papers/framebust.pdf на стр. 4, раздел C, onBeforeUnload - 20…
05 фев '18 в 01:49
2 ответа

Предотвратите взлом iFrame, опустив ссылку

У меня есть страница, которая встраивает iFrame с внешним доменом. Так что я не могу ничего вставить в его DOM. Страница запускается с помощью Node-Webkit (на основе Chromium), но, поскольку это поведение одинаково для любого браузера, я считаю, что…
2 ответа

Как остановить загрузку сайта, если он пытается вырваться из фрейма

Итак, я знаю, что есть много сайтов, которые пытаются оторваться от фреймов (уничтожение фреймов), а затем есть все эти циклические "уничтожающие фреймы" и "разрушающие фреймы" и т. Д. Есть ли способ предвидеть, сайт будет пытаться вырваться из ваше…
04 июл '11 в 16:00
0 ответов

Обход стандартного Frame-Busting с расширением Google Chrome

Отказ от ответственности: это домашнее задание. Я пытаюсь написать расширение Chrome, которое обходит стандартный код очистки кадра, показанный здесь: if(top!= self){ top[location]= self[location]; } Я понимаю, что инъекция JS - то, что мне нужно зд…
2 ответа

Предотвращение перебора кадров с доступом к источнику страницы

Итак, мы загружаем страницу в iframe. Эта дочерняя страница загружается из кэша в том же домене, что и родительский. Однако внешние ресурсы не кэшируются локально и загружаются с внешнего сайта, включая javascript. На одном сайте у нас есть код пере…
17 дек '10 в 16:12
3 ответа

Интеграция PayPal с корзиной на основе iframe

Мы используем PayPal Payments Pro NVP API, чтобы обеспечить бесперебойную обработку кредитных карт и PayPal на нашем сайте. Мы создали виджет корзины на основе iframe, который наши клиенты размещают на своем сайте, чтобы их пользователи могли покупа…
03 сен '11 в 02:51
2 ответа

Почему событие `onload` не срабатывает на вложенных фреймах с очисткой фреймов?

Рассмотрим следующие три страницы. Foo.html открывается локально в браузере, и поэтому имеет URL с префиксом file:///, Bar.html находится в том же каталоге Foo.html, Bar2.html живет в /var/www и я бегу Apache на localhost, foo.html <html> <…
05 май '14 в 22:48
2 ответа

Кажется, вы не можете выйти из полной страницы iframe - каковы возможные намерения?

Глядя на мой отчет Adsense сегодня, я заметил там домен, который не наш. Я работаю с "example.com" с 1997 года. Сегодня я заметил сайт в наших отчетах, и когда я зашел на него, наш сайт размещен в полноразмерном фрейме. Я обеспокоен тем, что он начн…
03 дек '13 в 03:04