Gibt es einen guten Grund, warum ich möchte, dass meine Website eingerahmt wird?


7

Ich erstelle eine Website, die in keiner Weise sicherheitskritisch <iframe>ist. Daher ist es für die Benutzer nicht besonders gefährlich , wenn jemand eine Seite in eine Website einfügt. Da meine Website jedoch keine Skript-Plugins enthält, die an anderer Stelle verwendet werden, gibt es einen Grund, warum ich mich nicht einfach bewerben sollte:

X-Frame-Options: Deny

zu jeder Seite meiner Website? Gibt es einen gültigen Grund für eine andere Website, meine einzubetten? Ich habe viele Inhalte gesehen und versucht, Benutzerkonten zu entführen, aber niemals eine wirklich gute Verwendung von Frames, die kein explizites Merkmal der Website ist.

Antworten:


8

Einige Leute erhalten eine angemessene Menge an Datenverkehr, indem sie sich von Websites für die gemeinsame Nutzung sozialer Netzwerke wie StumbleUpon einrahmen lassen. Wenn Ihre Seite wahrscheinlich überhaupt freigegeben wird, würde ich dies vermeiden und Instanzen des Framings auf andere Weise behandeln.

Außerdem kann Ihre Website bereits von harmlosen Diensten wie Google Translate aufgenommen und für andere Zwecke verwendet werden - und ich glaube, dass ein solcher HTTP-Header diese Art der Nutzung nicht verhindert.

Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.