Dotaz: Zákaz iframů

[Martin Zlatohlávek]

Zdravím, chtěl bych se zeptat zda jde nějak zablokovat načtení obsahu stránky. Pokud ji někdo načte pomocí IFRAME.

S pozdravem Martin Zlatohlávek

Odpovědi

[Šangala]

Blokovat stránku zobrazení stránky lze například pomocí kontroly REFERER (odkud je stránka načítáná)
např. v PHP kontrolovat obsah $_server[HTTP_REFERER] (pozor na varianty bez www https apod.)
Lze to také pomocí javascriptů udělat tak aby při neexistenci něčeho v hlavní stránce se stránka nezobrazila.
ALE vše lze falšovat ≡ security by obscurity :).
Web je veřejná infornmace :)
Jedna spolehlivá možnost je při dotazu na hlavní stránku si v sešnové proměnné uchovat nějaké info(hash) a do url pro IFRAME vložit tento hash jako parametr. A na serveru se na základě existence tohoto hashe rozhodnou jestli poslat obsah iframe stránky nebo ne.

ááááNEBO
Jen nějakou sešnovou proměnnou zapsat při vstupu na hlavní stránku a při dotazu na obsah IFRAME stránky
kontrolovat existenci této proměnné.