X框架選項元標記

Question

我在瀏覽器控制檯上使用以下元標記時出現此錯誤。 X-Frame-Options只能通過與文檔一起發送的HTTP標頭來設置。它可能不會在內設置。

這是我使用的元標記。

<meta http-equiv="X-Frame-Options" content="deny" /> 

有人可以告訴我最新原因，因爲這段代碼不是我寫的。我怎樣才能刪除這個錯誤？

Answer 1

阻止點擊劫持攻擊。 XFrame Options

Answer 2

此錯誤僅表示X-Frame-Options不能在元標記中使用。它僅在作爲HTTP標頭髮送時纔有效。請參閱https://developer.mozilla.org/fr/docs/Web/HTTP/Headers/X-Frame-Options

不管錯誤，它是安全的。如果您需要此功能，則需要沿響應發送標題。

順便說一下，使用Javascript也可以輕鬆實現。