Sitenin iframe ile çekilmesini engelleme

Question

Merhaba arkadaşlar. WordPress tabanlı bir sitem var. Zamanında özel bir geri sayım script'i yazdırdım, sayfalarıma iframe ile ekliyorum. Ancak bazı sitelerin de bu geri sayımları sitemden çektiklerini fark ettim.

Sitemin iframe ile çekilmesini engellemek adına ne yapabilirim? Alttaki kodu kullandım ancak bu sefer kendi sitemde de çekilen iframe'ler bozuldu.

Kullandığım kod:
header set x-frame-options DENYŞu kodu buldum ekstradan:
Header set X-Frame-Options: "ALLOW_FROM https://siteadresim.com"Bunu kullandığımda da diğer sitelerde de bir engelleme olmuyor, yine iframe'i çekiyorlar.

cea · Answer

Hellscream adlı üyeden alıntı: mesajı görüntüle

Teşekkürler.

Araştırırken alttaki kodu da buldum, verdiğiniz örnekle alttaki arasındaki fark nedir?

Bulduğum kod:

Header always append X-Frame-Options SAMEORIGIN

Sitemin iframe ile çekilmesini engellemek adına ne yapabilirim? Alttaki kodu kullandım ancak bu sefer kendi sitemde de çekilen iframe'ler bozuldu.

Kullandığım kod:
header set x-frame-options DENYŞu kodu buldum ekstradan:
Header set X-Frame-Options: "ALLOW_FROM https://siteadresim.com"Bunu kullandığımda da diğer sitelerde de bir engelleme olmuyor, yine iframe'i çekiyorlar. 		Hocam, https://stackoverflow.com/questions/...ltiple-domains buradaki örnekler işini görecektir diye düşünüyorum.

Hellscream · Answer

cea adlı üyeden alıntı:						mesajı görüntüle									Hocam, https://stackoverflow.com/questions/...ltiple-domains buradaki örnekler işini görecektir diye düşünüyorum. 		Teşekkürler hocam, göz atıyorum hemen.

alperhan · Answer

Selamlar,
.htaccess'e aşağıda vermiş olduğum kodu ekleyebilirsiniz. https://example.com kısmına kendi alan adınızı yazın.
Header Set Access-Control-Allow-Origin "https://example.com"

Hellscream · Answer

alperhan adlı üyeden alıntı:						mesajı görüntüle									Selamlar,
.htaccess'e aşağıda vermiş olduğum kodu ekleyebilirsiniz. https://example.com kısmına kendi alan adınızı yazın.
Header Set Access-Control-Allow-Origin "https://example.com" 		Teşekkürler.

Araştırırken alttaki kodu da buldum, verdiğiniz örnekle alttaki arasındaki fark nedir?

Bulduğum kod:
Header always append X-Frame-Options SAMEORIGIN

alperhan · Answer

Hellscream adlı üyeden alıntı:						mesajı görüntüle									Teşekkürler.

Araştırırken alttaki kodu da buldum, verdiğiniz örnekle alttaki arasındaki fark nedir?

Bulduğum kod:
Header always append X-Frame-Options SAMEORIGIN 		İşlevleri hemen hemen yakın ikiside aynı origine sahip sayfa tarafından çağrılmasına izin vermektedir.