Как обойти запрет загрузки в iframe?

Question

[Толя Иванов]

У меня вопрос,
у меня есть простой сайт с двумя фреймами, один меню, другой Контент.

Я добавил туда несколько сайтов, все ок, но я заметил что некоторые сайты не открываются, я тыкаю по ссылке, а ничего не происходит.

Вот у меня есть пример из другого вопроса:
jsfiddle.net/zaf1wjxL/1

Пожалуйста замените

<div class="frame content">
            <span class="toggle">&times;</span>
            <iframe src="http://habrahabr.ru">

Я гуглил, говорят про sandbox в iframe, но что-то не срабатывает.
Говорят про какой-то парсер, это как?

Как быть? Как открывать сайты в iframe? Хочу заметить что это обычные сайты, http, без https.

Куда копать?

Answer 1

[neolink]

Все дело в заголовке:
X-Frame-Options:"SAMEORIGIN"
Хабрахабр запрещает помещать себя в iframe другим сайтам

Comments

[Толя Иванов]

а как это обойти? Я нагуглил слово: "clickjacking", но как его обойти? Все сайты на которые я ссылаюсь, они простые, там не так много скриптов или еще чего-то сложного, мне бы как то получить его, может через скрипт пропустить?

[neolink]

никак, эта опция для этого и служит чтобы запретить загружать сайт в iframe

[Толя Иванов]

вообще никак? может через парсер? должно же быть что-то

[neolink]

ну вы можете сделать свой прокси , грубо говоря вместо того чтобы ссылаться на habr делаете что-то вроде mysite.com/proxy.php?url=habr.ru/
в скрипте скачивать страницу и заменять все ссылке опять же на свой скрипт. имейте ввиду что чем больше у вас будет обращений тем быстрее вас забанят, придется делать скачивание с разных айпи и т.п.
так же антиддос могут косо смотреть на айпи вашего сервера (так как он пренадлежит не провайдеру а датацентру и т.п.)

[Толя Иванов]

да у меня микро-сайт с 10-20 страниц будет, я не ддосом собираюсь заниматься, а те сайты не такие уж профессиональные как Хабр, они я думаю будут только рады. Дело в том что запрет на Фреймы у них включен по умолчанию в Апаче, а как это выключить они банально не знают.

Вот было бы хорошо как то сделать обход.

[Царёв Вадим]

Толя Иванов, удалось обойти блокировку сайта?