Сайт не открывается во фрейме
Всем привет,
есть необходимость привлечения трафика с буксов однако стоит защита на движке запрещающая просмотр сайта во фрейме, не могу разобраться как ее снять, было б очень удобно включать и выключать защиту через админуку, а если у кого есть понимание как решить мою проблему был бы очень признателен.
ищите X-Frame-Options SAMEORIGIN и меняйте его на X-Frame-Options allow или X-Frame-Options allow-from: ДОМЕН
вообще, разрешать этот параметр плохая затея, вы открываете доступ для атаки «человек по середине»
ищите X-Frame-Options SAMEORIGIN и меняйте его на X-Frame-Options allow или X-Frame-Options allow-from: ДОМЕН
вообще, разрешать этот параметр плохая затея, вы открываете доступ для атаки «человек по середине»
в том то и проблема нет такого кода… я б решил эту проблему если б была так легко, либо я просто его не нашел
не знаю что у вас за сервер, для начала на сервере этот заголовок смените в Nginx или Apache. Предварительно прочитайте всё про серверные заголовки, чтоб не вносить изменения «от фонаря», изучите эту тему
нет такого кода
всё есть, говорю — изучите тему с серверными заголовками
в изображении 👆 что по вашему выделено?
не знаю что у вас за сервер, для начала на сервере этот заголовок смените в Nginx или Apache. Предварительно прочитайте всё про серверные заголовки, чтоб не вносить изменения «от фонаря», изучите эту тему
нет такого кода
всё есть, говорю — изучите тему с серверными заголовками
в изображении 👆 что по вашему выделено?
в каком файде ?? у меня его нет этого кода
у меня его нет этого кода
есть. Найдите для начала x-powered-by: InstantCMS или Content-type:text/html; charset=utf-8
можно попробовать решить этот вопрос на уровне PHP, тут всё написано -> www.php.net/manual/ru/function.header.php
в каком файде ??
откуда мне знать??? Это вы должны знать!
Есть два варианта — 1) настройки сервера; 2) в движке InstantCMS
P.S. Вам дано точное решение задачи, найдите этот заголовок и смените на указанный выше. Или мне за вас искать? Получайте знания а не бездумным копипастом занимайтесь
Заплачу 500 руб за помощь в решении этой проблемы
Gagik, вам уже сказали что нужно делать.
X-Frame-Options SAMEORIGIN в движке нет. Эти заголовки добавляет ваш веб сервер. Обратитесь к хостеру и попросите их убрать.
мы никакие заголовки не вставляем
2021-07-17 15:21 1Gb.ru: это ваш сайт сам делает, найдите где и отключите
такой ответ поступил от поддержки хостинга
Сделайте на поддомене сайт. Статичный. С одним файлом типа index.html
И он тоже не будет открываться во фрейме.
И снова напишите в техподдержку. Пусть расскажут про движок :)
Узнаю ответы от ТП 1gb.
Узнаю ответы от ТП 1gb.
нужно пробовать переопределить header, легко узнать, откуда хедер летит, от php или от веб-сервера
как писал Fuze, выше, в движке нет такого заголовка, следовательно, если это шаред-хостинг, значит заголовок установлен либо в Nginx (если он как прокси), либо в Apache.
Есть тут модеры? Закрывайте эту тему, вопрос досконально разжеван, решение описано на 100%
Я думаю, что у некоторых пользователей есть тенденция применять к своему сайту всё подряд. Не понимая смысла примененных изменений.
Вот еще один пост пользователя вечно недовольной «багами в движке»:
https://instantcms.ru/forum/zaschitu-saita-mozhno-uluchshit.html#post-337043
Возможно, оттуда проблемы начинаются?
Gagik, я не знаю, как дело обстоит в Windows, в Linux набираете в консоли
и получаете требуемые заголовки. Если не справитесь, пришлите ссылку на ваш сайт в личку, я наберу.
и получаете требуемые заголовки.
есть решение ещё проще → волшебство
(если совсем лень, то по ссылке заголовки веб-сервера InstantCMS.ru)