关于xframephp的信息

360网站安全提示X-Frame-Options头未设置怎么解决

打开浏览器，先点击浏览器右上方的工具菜单点击工具菜单后会弹出下拉菜单，点击工具菜单最下面的选项进入选项基本设置页面，点击“Internet选项”。

解决办法：点工具菜单——选internet选项--点安全选项卡--点自定义级别。拖动滚动条找到acticex空间和插件-从Acticex空间自动提示开始到“运行Acticex控件和插件“全部修改成启动。

：在360网站安全检测网站中输入要解除风险的域名。2：点击“检测一下”，可以看到域名的评分 3：解除风险之前需要验证权限。

1、修改web服务器配置，添加X-Frame-Options响应头。赋值有如下三种：DENY：不能被嵌入到任何iframe或者frame中。SAMEORIGIN：页面只能被本站页面嵌入到iframe或者frame中。ALLOW-FROM uri：只能被嵌入到指定域名的框架中。

2、使用 X-Frame-Options 有三个可选的值：DENY：浏览器拒绝当前页面加载任何Frame页面SAMEORIGIN：frame页面的地址只能为同源域名下的页面，ALLOW-FROM：origin为允许frame加载的页面地址。

3、X-Content-Type-Options 如果从 script 或 stylesheet 读入的文件的 MIME 类型与指定 MIME 类型不匹配，不允许读取该文件。用于防止 XSS 等跨站脚本攻击。

4、点劫持（Clickjacking： X-Frame-Options header missing）（低危）修复建议：配置web server使之包含一个X-Fame-Options头。

5、Asp.Net Response.AddHeader(X-Frame-Options， Deny)；PHP header(X-Frame-Options：Deny)；如果确认你整个网站都不能被框架，可以直接设置web服务器，增加X-Frame-Options响应头。

关于xframephp的信息

PHP开发常用框架CI框架CI框架是一个简单快速的PHP MVC轻量级框架，它执行效率高，快速简洁，代码量少，适合中小型项目开发，也可以做大型项目，但扩展能力不是很好。

PHP常用框架有：thinkphp：国人开发，文档比较全，中文文档。入门比较简单。写法快。laravel：国外人写的，入门门槛高。英语文档，社区比较活跃。symfony：国外人写的。门槛比较高，英语文档。

拓展：四种主流框架ThinkPHPThinkPHP(FCS)是一个轻量级的中型框架，它是从Java的Struts结构移植过来的中文PHP开发框架。

在PHP框架领域中，有许多众所周知、使用广泛的优秀框架，其中一些常见的PHP框架如下：LaravelLaravel是一个富有表现力的Web应用程序框架，可简化用户与邮件、队列、缓存、会话等交互的复杂过程。