Frame-Hijacking verhindern

[ritschmanhard]

Und es geht doch...
Allerdings ist dafür ein nicht unwesentlicher Aufwand notwendig (Proxy Prinzip). Wie es geht:
Du holst dir mittels einer serverseitigen Sprache (Perl, PHP, etc) die einzubettende Seite(n) als Beispiel von http://example.com ab.
Dann führst sie durch hinzufügen von "top=self" im Header in die Irre. Weiterhin passt du den so erhaltenen Code mittels ServerSide includes in deine Seite ein.
Folgende Probleme sind zu bewältigen:

1. du müßtest alle Anbindungen innerhalb der Fremdseite, die auf lokale Quellen gerichtet waren, auf den Quellserver "umbiegen", also ein <img src="./imgs/example.png" /> muß zu <img src="http://www.example.com/imgs/example.png" recodiert werden.
2. du mußt den wütenden Seitenbetreiber aushalten, wenn er merkt, was du tust - insbesondere wenn du deine Seite online stellst, scheint mir das wenig ratsam und rechtlich problematisch!

Trotzdem der Tip, denn es gibt ja durchaus Fälle, in denen mir dein Vorgehen OK scheint - z.B. du hast nen localhost server laufen, weil du dir (nur für dich) eine Seite erstellen willst, die deine Lieblingsseiten in IFRAMES zusammenfasst...

Grüße,
Richard