# x-frame-option sameorigin

**URL:** <http://webforumet.no/t/x-frame-option-sameorigin/22045>\
**Category:** Webutvikling\
**Created:** [september 4, 2014, 10:33am UTC](http://webforumet.no/t/x-frame-option-sameorigin/22045 "2014-09-04T10:33:28Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![kongen](http://webforumet.no/letter_avatar_proxy/v4/letter/k/b487fb/32.png) [@kongen](http://webforumet.no/u/kongen)\
**Post date:** [september 4, 2014, 10:33am UTC](http://webforumet.no/t/x-frame-option-sameorigin/22045/1 "2014-09-04T10:33:28Z")

</div>

Forsøker å hindre at noen putter min side i en frame/ramme og har funnet ut at “x-frame-option sameorigin” er veien å gå. Men må dette gjøres i oppsettet på Apache? Jeg finner ingen info om hvordan jeg kan putte dette rett på websidene.

---

<div class="post-metadata">

**Author:** ![adeneo](http://webforumet.no/letter_avatar_proxy/v4/letter/a/258eb7/32.png) [@adeneo](http://webforumet.no/u/adeneo)\
**Post date:** [september 4, 2014, 1:41pm UTC](http://webforumet.no/t/x-frame-option-sameorigin/22045/2 "2014-09-04T13:41:35Z")

</div>

Du kan legge til en X-Frame options header på samme måte som en hver annen header

[PHP]header(‘X-Frame-Options: SAMEORIGIN’);[/PHP]

Pass på at headers må sendes før innhold for å ikke få “headers already sent” error.

---

<div class="post-metadata">

**Author:** ![kongen](http://webforumet.no/letter_avatar_proxy/v4/letter/k/b487fb/32.png) [@kongen](http://webforumet.no/u/kongen)\
**Post date:** [september 4, 2014, 2:04pm UTC](http://webforumet.no/t/x-frame-option-sameorigin/22045/3 "2014-09-04T14:04:21Z")

</div>

Takk 🙂

---

<div class="post-metadata">

**Author:** ![kongen](http://webforumet.no/letter_avatar_proxy/v4/letter/k/b487fb/32.png) [@kongen](http://webforumet.no/u/kongen)\
**Post date:** [mars 6, 2015, 12:28pm UTC](http://webforumet.no/t/x-frame-option-sameorigin/22045/4 "2015-03-06T12:28:37Z")

</div>

Skal dette plasseres før eller etter sjekking av cookies, sessions, get/post, eller har dette ikke noe å si?

---

<div class="post-metadata">

**Author:** ![adeneo](http://webforumet.no/letter_avatar_proxy/v4/letter/a/258eb7/32.png) [@adeneo](http://webforumet.no/u/adeneo)\
**Post date:** [mars 6, 2015, 1:03pm UTC](http://webforumet.no/t/x-frame-option-sameorigin/22045/5 "2015-03-06T13:03:13Z")

</div>

Spiller ingen rolle, så lenge alle headere legges til før noe innhold skrives, ellers vil du få “headers already sent” feil.