Julius: Probleme mit iFrame

Beitrag lesen

Hallo Markus,

Gibt es sonst noch eine Möglichkeit die Seite einzubinden vielleicht mit einem Proxy Script oder sowas?

PHPmyAdmin ließe sich sicherlich dazu bringen, diesen Header nicht mehr zu senden:
Laut der Doku gibt es eine Konfigurationsoption dafür. Alternativ könntest du versuchen, die betreffende Quelle im Code von PHPmyAdmin auszukommentieren, aber das würde ich an deiner Stelle lieber lassen.

Für die PHPmyAdmin-Alternative Adminer gibt es ein Plugin zum Erlauben des Einbettens in Frames.

Abschließend möchte ich noch erwähnen, dass X-Frame-Options – wie viele andere Sicherheitsfunktionen auch – schon ihre Berechtigung haben, aber auch ihre Nebenwirkungen: Es liegt in der Natur der Sache, dass die eingebettete Webseite nicht zwischen Gut (Dir) und Böse (ein Cracker, der dich per Clickjacking angreift) unterscheiden kann.

Gruß
Julius