Лучшая защита от щелчка мышью: что делать, если javascript отключен?

Question

В настоящее время я занимаюсь защитой веб-сайта от перетаскивания мышью. German Wikipedia дает следующую лучшую практику пример, чтобы сделать это:

<style> html{display : none ; } </style> 
<script> 
    if(self == top) { 
     document.documentElement.style.display = 'block' ; 
    } else { 
     top.location = self.location ; 
    } 
</script> 

Я, однако, было интересно, что если клиент Javascript отключен? Тогда у него НЕ будет отображаться страница. У нас есть требование отправить полностью функциональную не-javascript версию приложения.

Любые рекомендации по достижению этого?

Answer 1

Вы можете использовать

<script> 
    if (self !== top) { 
     document.documentElement.style.display = 'none'; 
     top.location = self.location; 
    } 
</script> 

до сих пор скрыть страницу в случае попытки навигации успешно атакован. Вы также можете показать сообщение по строкам self.location.href + " cannot be displayed in a frame.".

Конечно, это не помешает вашей странице отображаться в кадре, когда JavaScript отключен (возможно, даже не глобально, а только в вашем фрейме), поэтому вы всегда должны отправлять соответствующий заголовок X-Frame-Options.