Как заблокировать содержимое iframe из вызовов браузера

Question

Возможно ли заблокировать содержимое iframe для вызова из браузера?

Например,

domain.com/index.php имеет iframe.php в нём.

index.php 

есть сессия тоже iframe.php есть. Но когда начала сеанса, пользователь может вызвать iframe.php в

domain.com/iframe.php 

Answer 1

Если Javascript вариант, вы можете обнаружить, если iframe открыт в браузере непосредственно:

<script type="text/javascript"> 
if (top.location == self.location) { 
    top.location = "http://homepage.com"; 
} 
</script> 

Другим вариантом является использование $_SERVER['HTTP_REFERER'] , как упомянуто here.