首页 > 解决方案 > 从 iframe 调用时停止执行 php 脚本

问题描述

我的网站上有这个页面 logout.php,这导致用户在从 iframe 调用时注销,例如:

<iframe src="http://www.aaa.com/logout.php" style="width:0; height:0; border:0; border:none"></iframe>

我已经将以下标题放在我的 php 页面 logout.php 的顶部,它在打开包含 iframe 的页面时在浏览器控制台中显示错误,但它似乎并没有停止服务器上 logout.php 中剩余代码的执行并且用户最终被注销:

header('X-Frame-Options: SAMEORIGIN');

解决此问题的正确方法是什么?

标签: phpsecurityiframex-frame-optionsclickjacking

解决方案


推荐阅读