如何找出哪个网站正在使用 iframe 显示我的网站

Question

假设我们有两个网站：A 和 B。

在网站A 上有一个嵌入的iframe，它链接到网站B（网站A 正在为网站B 使用iframe 提供服务）。

网站B 是否知道A 正在为其提供服务，以及如何使用PHP 获取该信息？我想知道A网站的域名和IP地址。

所以我的问题是我事先不知道我的网站将在哪里提供服务，但我只想找出谁在提供服务。

有一种方法可以为 iframe url 提供 URL 获取参数。例如

<iframe src="http://mywebsite.com?url=commingFromWebsiteB"></iframe>

这样我可以使用以下代码检查此 iframe 是否嵌入网站 B：

$sourceWebsite=$_GET['url'];

但问题是网站 B 的管理员可以复制并粘贴此 iframe 到网站 C 并保留此 url 参数等于 'commingFromWebsiteB' 即使 iframe 现在显示在网站上C 不是我的搭档。

谢谢！

Answer 1

您可以检查推荐人。通过黑名单或白名单。 如果您知道“小偷”，则此示例用于将其列入黑名单。

<script type="text/javascript">
if(document.referrer.indexOf("otherdomain.com") != -1) {
    window.location = "yourdomain.com/error.html";
}
</script>

另一方面，您也可以在 PHP 中创建一个白名单，然后尝试像这样检查：

$show = false;
if (isset($_SERVER['HTTP_REFERER'])) {
    $array = parse_url($_SERVER['HTTP_REFERER']);
    if (strpos($array['host'], 'yourdomain.com') === false ){
        $show = false;
    } else {
        $show = true;
    }
}

if ($show == false){
    header('HTTP/1.0 403 Forbidden');
    exit('Forbidden');
}