panliu888

摘要： 最近测试google 嵌入iframe的一个东西， 突然发现不能显示了。 IE如下图表现：有点稀奇，之前从来没了解过。通过javascript 判断 parent.location 和 locaiton 倒是可以做到， 但显然这个不是google输入的，而是IE浏览器的显示。在奇舞团同学们的帮助下，终于搞清楚了。使用 X-Frame-Options header 拒绝被嵌入框架(iframe...)在header中增加 X-Frame-Options SAMEORIGIN 输出，如下图：兼容性：BrowserLowest versionInternet Explorer8.0Firefox ( 阅读全文