elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Programación
| |-+  Desarrollo Web (Moderador: #!drvy)
| | |-+  Duda con Evitar Iframes en una página web		0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Duda con Evitar Iframes en una página web  (Leído 5,091 veces)
pisagatos


Desconectado Desconectado

Mensajes: 1.771



Ver Perfil WWW
Duda con Evitar Iframes en una página web
« en: 13 Octubre 2010, 10:36 am »
Muy buenas chicos, ¿qué tal?

Necesitaba evitar en una página web que me la cargaran en un iframe, he buscado un poco por Google y lo he encontrado, gracias a este script es posible que no cargen el contenido de tu página web en un iframe:

Código
  1. <script type="text/javascript"> <!-- if(top.location!=this.location) top.location=this.location; //--> </script>
  2.  

Bueno, el caso es que funciona perfectamente, pero haciendo pruebas me he dado cuenta que si el navegador tiene javascript desactivado, el script ese no funciona y sigue mostrando la web.

He probado con GMail por ejemplo y por mucho que actives o desactives javascript no te muestra la página.

Mi duda, es que no sé como evitar esto si el navegador tiene javascript desactivado.... he pensado en recoger alguna variables de PHP, como la direccion donde se ejecuta pero como está dentro de un iframe pues no sé como evitarlo.

A ver si alguien me puede echar una mano.

Muchas graciass!!  ;-)
« Última modificación: 13 Octubre 2010, 12:27 pm por pisagatos » En línea
[u]nsigned


Desconectado Desconectado

Mensajes: 2.397

JS/Node developer


Ver Perfil WWW
Re: Duda con Evitar Iframes en una página web
« Respuesta #1 en: 14 Octubre 2010, 05:46 am »
Tu pagina es HTML puro y duro o usas PHP?

Google controla esto en el servidor verificando que la url desde la cual se hace la peticion sea propia, es decir de GMAIL. Entonces si yo quiero cargar gmail en un iframe dentro de www.lalalalalalala.com Google detecta que se esta empotrando su web en algun otro lado y 'niega' la peticion de la pagina..no se si eh sido claro  :xD

Saludos
En línea
No hay atajo ante la duda, el misterio se hace aquí...
Se hace carne en cada uno, el misterio es existir!
pisagatos


Desconectado Desconectado

Mensajes: 1.771



Ver Perfil WWW
Re: Duda con Evitar Iframes en una página web
« Respuesta #2 en: 14 Octubre 2010, 09:41 am »
Muchas gracias por contestar!!

Sí, si te has explicado perfectamente. Te entiendo, lo que no entiendo es como puedo llegar a eso....

Uso PHP en la página.

¿ Lo que dices se podría hacer con
Código
  1. $_SERVER['HTTP_REFERER']
?

Muchas gracias!!
En línea
pisagatos


Desconectado Desconectado

Mensajes: 1.771



Ver Perfil WWW
Re: Duda con Evitar Iframes en una página web
« Respuesta #3 en: 14 Octubre 2010, 09:49 am »
[u)nsigned he probado con esto y aparentemente funciona...

Código
  1. if (!empty($_SERVER['HTTP_REFERER']))
  2. {
  3. 	if ($_SERVER['HTTP_REFERER'] != "www.nombredelaweb.com")
  4. 	{
  5. 		exit();
  6. 	}
  7. }
  8.  

¿Estaría bien resuelto o sería una solución chapuzera? Con eso supuestamente no podrían hacer frames e iframes no?

Muchas gracias!!
« Última modificación: 14 Octubre 2010, 09:51 am por pisagatos » En línea
jdc


Desconectado Desconectado

Mensajes: 3.406


Ver Perfil WWW
Re: Duda con Evitar Iframes en una página web
« Respuesta #4 en: 14 Octubre 2010, 15:28 pm »
PHP tiene una función nativa para evitar que muestren la página en un frame.
 
Es la misma que usa este foro, trata de poner en un frame el foro y verás :)
En línea
pisagatos


Desconectado Desconectado

Mensajes: 1.771



Ver Perfil WWW
Re: Duda con Evitar Iframes en una página web
« Respuesta #5 en: 14 Octubre 2010, 15:57 pm »
Cita de: jdc en 14 Octubre 2010, 15:28 pm
PHP tiene una función nativa para evitar que muestren la página en un frame.
 
Es la misma que usa este foro, trata de poner en un frame el foro y verás :)

No lo sabía, gracias por tu respuesta.

jdc podrías decirme por favor, ¿de que función se trata?. H estado buscando por la documentación de PHP pero no encuentro nada...

Muchas gracias!
En línea
jdc


Desconectado Desconectado

Mensajes: 3.406


Ver Perfil WWW
Re: Duda con Evitar Iframes en una página web
« Respuesta #6 en: 14 Octubre 2010, 16:34 pm »
No me acuerdo, WHK me la enseñó una vez hace tiempo, el la debe recordar, era algo como xframes/deny-all o algo asi por sí te ayuda para buscarla.
 
Saludos
En línea
pisagatos


Desconectado Desconectado

Mensajes: 1.771



Ver Perfil WWW
Re: Duda con Evitar Iframes en una página web
« Respuesta #7 en: 15 Octubre 2010, 09:49 am »
Cita de: jdc en 14 Octubre 2010, 16:34 pm
No me acuerdo, WHK me la enseñó una vez hace tiempo, el la debe recordar, era algo como xframes/deny-all o algo asi por sí te ayuda para buscarla.
 
Saludos

Ya lo he encontrao!! Muchas gracias tio.

Hay que poner esta línea en un .htaccess y listo! Funciona con las últimas versiones de los navegadores, por ej. en IE6 no funciona pero bueno... algo es algo...

Código:
Header always append X-Frame-Options SAMEORIGIN

[Fuente] https://developer.mozilla.org/en/The_X-FRAME-OPTIONS_response_header
« Última modificación: 15 Octubre 2010, 09:55 am por pisagatos » En línea
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
'FireMe!', una página web que intenta evitar despidos por mensajes inapropiados
Noticias 		wolfbcn 0 1,058 Último mensaje 6 Abril 2013, 02:07 am
por wolfbcn
Gran duda con Iframes
Desarrollo Web 		<housedir> 0 1,591 Último mensaje 3 Septiembre 2014, 15:20 pm
por <housedir>
Evitar mensaje ALERT : evitar que esta pagina cree cuadros de dialogo adicionale
Desarrollo Web 		OssoH 1 6,675 Último mensaje 4 Mayo 2015, 22:13 pm
por engel lex
evitar el uso de iframes
Desarrollo Web 		Cuasar 5 2,524 Último mensaje 20 Agosto 2015, 20:33 pm
por Cuasar
Google ADS | ¿Iframes pagos?
Desarrollo Web 		Xyzed 2 2,117 Último mensaje 16 Junio 2021, 22:24 pm
por Xyzed
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines