security - ページへの直接の訪問者を避けるためのセキュリティチェック

Question

iFrame からのみロードしたいページがあります。

しかし、IEでは機能しないので、このような条件付きコメントを使用します

<!--[if IE 9]>
<script type="text/javascript">
    window.location = "http://mysite.com/nodirectvisit.html";
</script>
<![endif]-->

彼らは現在、IE、Chrome、FF、Opera で一緒に働いています。

私のページに直接アクセスする方法が他にあるかどうかを知りたいのですが?

ありがとう

score 0 · Accepted Answer

JavaScript が無効になっているか、NoScript を使用している場合は、誰でもページを直接開くことができます。JavaScript は、大多数のユーザーを防ぐ必要があります。

iframe ページのリファラーをチェックして、iframe を含むページであることを確認できます。リファラーは最も信頼できるフィールドではありませんが、iframe ではないページにアクセスする人が、まったく表示されないことよりも心配な場合は、それが適している可能性があります。

score 0 · Accepted Answer

ユーザーが JavaScript を無効にすると、コードは実行されません。セッションを使用して、ユーザーがどこから来たのかを追跡することはできますか?

2 に答える 2