iframe内からWebページが読み込まれるのを防止する X-Frame-Options HTTP レスポンスヘッダ
昨日とあるところに投稿された質問で"フレーム内に表示する許可がありませんというエラーが出る"と書かれていました。 そういった設定がWebページに対して可能なのかどうか調べてみたところ、X-Frame-Options HTTP レスポンスヘッダというものを使えばコントロールできるようです。 LINK： The X-Frame-Options response header クリックジャッキング攻撃を防止するなどの目的で用意されたもののようですね。最近新しく出来たものではなく随分前からあるようです。今後使う機会もあるかもしれないので使い方を確認しておきました。 X-Frame-Optionsヘッダに設定可能な値はDENYとSAMEORIGINの2つがあります。 DENY フレーム内に表示するのを全面禁止 SAMEORIGIN 同じサイト内のページでフレームに読み込まれた場合だけ許可
window.postMessage()の学習 - sugilogのブログ
javascriptのwindow間のメッセージングについて、存在は知っていたけどちゃんとコードとして落とし込めていなかったので学習。 参照先は以下の2サイト http://d.hatena.ne.jp/bannyan/20090820/1250789189 https://developer.mozilla.org/ja/DOM/window.postMessage window.postMessage 他のwindowに対して、messageを送る。 => window.postMessage(); windowを超えてクロスドメインでアクセスしようとすると、permission deniedになったり、undefinedになったりするけど、postMessageは有効に使える。 引数は第2引数まで取る。（第2引数まで必須。） otherWindow.postMessage(messa
HTML講座 - iframe要素
今回はiframe要素を紹介します。iframe要素とは、新しいブラウジングコンテキストを作り文書中に配置するものです。 分かりにくい言い方ですが、あるページの中に、別のページを表示する枠のようなものを置くということです。 このような概念はフレームと呼ばれます。iframe要素で作られるフレームはインラインフレームと呼ばれます。 基本的な使い方 まず、src属性で、このブラウジングコンテキストに入れるページのアドレスを指定します。 例えば、<iframe src="http://google.com/"></iframe>のようにした場合、次のようになります。 枠ができてGoogleが表示されたと思います。 また、width属性・height属性があり、これによりインラインフレームの大きさを指定できます。 さらにname属性があり、これがブラウジングコンテキスト名です。前回target属性
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
How to apply CSS to iframe?
iframeをmargin:0pxauto;で中央寄せできません。どうすればいいですか？ - iframe要素はブロックレベル要素で... - Yahoo!知恵袋
