Intereting Posts

Que fait ‘-a’ dans les scripts Unix Shell NGINX ne prend pas en compte les changements dans le dossier Vagrant Synced Apache .htaccess réécrire l’url Mise à l’échelle des rails nécessite beaucoup d’instances Nginx Imprimer une partie de la ligne dans unix jusqu’au nombre spécifié de correspondances Compilation croisée pour Linux sur Windows Ajouter des crochets au début et à la fin du fichier (JSON) Créer des fonctionnalités similaires à Vim avec AutoHotKey (AHK) Rails + Passenger: impossible d’exécuter des commandes shell Comment puis-je intercepter la poussée du bouton d’alimentation physique dans Windows? Comment créer un système de fichiers avec FUSE sans utiliser libfuse? Mod Rewrite pour obtenir une expression en url en paramètre Comment démarrer dans le développement Windows? Utilisation du numéro de port dans le fichier hôte Windows Comment télécharger plusieurs URL en utilisant wget en utilisant une seule commande?

Comment utiliser le SetEnvIf dans cette situation?

J’essaie de mettre une X-FRAME-OPTIONS à l’en-tête http pour empêcher l’attaque de Clickjacking. Si je définis l’en-tête dans le fichier httpd.conf ou .htaccess comme cela, cela fonctionne.

Header set X-Frame-Options SAMEORIGIN

Mais il y a plusieurs endroits qui utilisent l’iFrame sur mon propre site Web, si je fais cela, cela bloquera également l’iFrame sur mon propre site Web. J’essaie donc d’append une exception pour mon propre site Web. Vérifiez si la demande provient de mon propre site Web, puis autorisez l’iFrame sur la page. J’ai essayé ceci, mais ça n’a pas fonctionné.

 SetEnvIf Host http://myownwebsite\.com iframes_are_cool Header set X-Frame-Options SAMEORIGIN env=!iframes_are_cool

Quelqu’un pourrait-il m’aider avec ça?

free
web stats