Framekiller - Framekiller

A freymekiller (yoki freymbuster yoki ramka ishlab chiqaruvchisi) tomonidan qo'llaniladigan texnikadir veb-saytlar va veb-ilovalar ularning oldini olish uchun veb-sahifalar ichida ko'rsatilgandan ramka. Kadr - bu veb-brauzer oynasining bo'linmasi bo'lib, kichikroq oyna kabi harakat qilishi mumkin. Framekiller odatda veb-saytni freymlar to'plamidan ruxsatsiz yoki hujum tarzida yuklanishiga yo'l qo'ymaslik uchun ishlatiladi. chertish.

Amaliyotlar

Framekillers yordamida amalga oshiriladi JavaScript joriy oyna asosiy oyna bo'lsa, bu tasdiqlanadi. Tavsiya etilgan yondashuv sukut bo'yicha oynaning ko'rinishini blokirovka qilish va faqat joriy oynani tasdiqlagandan so'ng uni blokdan chiqarish asosiy hisoblanadi:

<uslubi>HTML{displey:yo'q;}</ uslub><skript>   agar (o'zini o'zi == yuqori) {       hujjat.hujjat elementi.uslubi.displey = "to'siq";    } boshqa {       yuqori.Manzil = o'zini o'zi.Manzil;    }</ skript>

Ushbu yondashuv 2010 yilda Gustav Rydstedt tomonidan taklif qilingan, Elie Bursztein, Dan Bone va Kollin Jekson mavjud kadrlarni buzish texnikasining cheklovlarini va ularni chetlab o'tishga imkon beradigan texnikani ta'kidlagan maqolasida.^[1]

Muqobil echimlar

Muqobil tanlov - bu foydalanuvchiga freymekiller ishlashiga ruxsat berish yoki bermasligini aniqlashga imkon berishdir.

var freymekiller = yolg'on;oyna.yuklamadan oldin = funktsiya() {   agar (freymekiller) {    qaytish "...";  // foydalanuvchiga qaror qabul qilishga yordam beradigan har qanday xabar  }};

va quyidagi kod ramka yorlig'idan keyin qo'shilishi kerak:

// "my_frame" sizning sahifangizdagi ramkaning haqiqiy identifikatoriga muvofiq o'zgartirilishi kerak hujjat.getElementById("my_frame").yuklash = funktsiya() {   freymekiller = to'g'ri;};

Original ramekillerlar

Tarixiy jihatdan birinchi kadrlar skriptlari shunchaki sodda edi:

<skript turi="matn / javascript">  agar (yuqori != o'zini o'zi) yuqori.Manzil.almashtirish(Manzil);</ skript>

Bu erda mantiq sahifani ko'rsatishi kerak edi, lekin yuqori joylashuvi joriy sahifa bilan bir xilligini tekshirib ko'ring va agar bo'lmasa, tepasini oqim bilan almashtiring. Framebuster skriptining bajarilishini tashqi freymdan to'sib qo'yish orqali ushbu usuldan osonlikcha chetlab o'tish mumkin.^[1]

Framekiller cheklovlari

Mijozlar tomonidagi JavaScript echim o'z xavfsizligini ta'minlaydigan oxirgi foydalanuvchi brauzeriga bog'liq. Bu sizning sahifangizni boshqa sahifalarga kiritilishiga yo'l qo'ymaslik uchun foydali, ammo ishonchsiz vositaga aylanadi. Quyidagi holatlar yuqoridagi skriptni foydasiz qilishi mumkin:

• Foydalanuvchi agenti JavaScript-ni qo'llab-quvvatlamaydi.
• Foydalanuvchi agenti JavaScript-ni qo'llab-quvvatlaydi, ammo foydalanuvchi qo'llab-quvvatlashni o'chirib qo'ydi.
• Foydalanuvchi agentining JavaScript-ni qo'llab-quvvatlashi noto'g'ri yoki qisman amalga oshirilgan.

Kadrga qarshi vosita

The iframe HTML5-da a qum qutisi xususiyat.^[2] Atributning qiymati bu iframe tarkibidagi ruxsat berilgan imkoniyatlar to'plamidir. Agar qiymat bo'sh bo'lsa yoki o'rnatilmagan bo'lsa, iframe tarkibida JavaScript-ni ishlamaydi va yuqori darajadagi navigatsiyaga yo'l qo'yilmaydi. Belgilab ssenariylarga ruxsat berish bo'shliq bilan ajratilgan qiymatdagi istisnolar to'plamida, iframe JavaScript-ga ruxsat beradi, lekin baribir yuqori darajadagi navigatsiyani taqiqlaydi va iframe-da impektsion kadrlar yaratadi.

Shuningdek qarang

• Kliklarni tortib olish - X-Frame-Options sarlavhasi kabi ramkaga joylashishni oldini olishning yanada murakkab usullarini muhokama qiladi

Adabiyotlar