X-FRAME-OPTIONSでiframeからの埋め込み防止

2015年10月20日2015年10月21日Web-log・ココログ関連,WordPress

iframeを使って、他のサイトから組み込まれるのは嫌だなぁと思っていたら、解決方法がありました。武雄図書館と海老名図書館関係のtweetをwatchしていたら、次のtweetを知りました。

X-FRAME-OPTIONSつければいいじゃん。そんなのもCCCの人知らんの？？ https://t.co/OSw0HQZtlc

— まゆこ(特殊つっこみ) (@lamaille_mayuko) October 1, 2015

X-FRAME-OPTIONSヘッダを設定すれば良いことが、次の記事でわかりました。ありがとうございます。

• iframe内からWebページが読み込まれるのを防止する X-Frame-Options HTTP レスポンスヘッダ – buzzword update

.htaccessに、以下の設定を加えました。

# Inhibit IFRAME
Header always append X-Frame-Options SAMEORIGIN