nicht angemeldet
Framekiller per Rewrite-Engine
Auf Wikipedia tobte gerade ein Edit-War um die Ergänzung Rewrite-Engine in folgenden Satz
"Verhindern kann man das Einbinden der eigenen Webseite in ein Frameset durch die Rewrite-Engine oder JavaScript, ..."
im Artikel Frame (HTML).
Begründet wird dies nur mit einem Link auf http://www.junko.de/redirect.0.html#497 und dem Hinweis, dies sei "banal".
Kann mir hier vielleicht jemand erklären
- ob sich die Einbindung in ein Frameset durch Rewrite wirksam verhindern lässt
und (wenn ja) - ob dies praktiziert wird (sonst ist es nicht Wikipedia-relevant)
-
Hi,
Kann mir hier vielleicht jemand erklären
- ob sich die Einbindung in ein Frameset durch Rewrite wirksam verhindern lässt
serverseitig lässt sich nicht erkennen, ob die aufgerufene Seite in einem Frameset steckt oder nicht. Der optionale Referer-Header, selbst wenn er vorhanden und nicht verfälscht ist, gibt hierüber keinerlei Auskunft; und eine andere Information, die man diesbezügllich falsch verstehen könnte, fällt mir nicht mal ein. Selbst wenn jedoch eine Erkennung möglich wäre, könnte der Server nichts ausliefern, was aus den Frames ausbrechen würde - außer natürlich von Seiten, die dies auch ohne serverseitige Unterstützung können.
Cheatah
--
X-Self-Code: sh:( fo:} ch:~ rl:| br:> n4:& ie:% mo:) va:) de:] zu:) fl:{ ss:) ls:~ js:|
X-Self-Code-Url: http://emmanuel.dammerer.at/selfcode.html
X-Will-Answer-Email: No
X-Please-Search-Archive-First: Absolutely Yes -
Kann mir hier vielleicht jemand erklären
- ob sich die Einbindung in ein Frameset durch Rewrite wirksam verhindern lässt
Nein. Mod_rewrite kann hier bestenfalls eine nebensächliche Komponente darstellen, die aber mit dem Hauptzweck nichts zu tun hat.
Ein Browser übermittelt nicht, an welches Zielfenster eine Ressource geht.
Also kann ein Server auch die Existenz von Frames so auch nicht feststellen.mfg Beat
--
><o(((°> ><o(((°>
<°)))o>< ><o(((°>o
Der Valigator leibt diese Fische