Bug 15111 - Koha is vulnerable to Cross-Frame Scripting (XFS) attacks
[koha.git] / koha-tmpl / opac-tmpl / bootstrap / en / includes / doc-head-close.inc
1 <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
2 <meta name="generator" content="Koha [% Version %]" /> <!-- leave this for stats -->
3 <meta name="viewport" content="width=device-width, initial-scale=1" />
4
5 [%# Prevent XFS attacks -%]
6 <style id="antiClickjack">body{display:none !important;}</style>
7 <script type="text/javascript">
8    if (self === top) {
9        var antiClickjack = document.getElementById("antiClickjack");
10        antiClickjack.parentNode.removeChild(antiClickjack);
11    } else {
12        top.location = self.location;
13    }
14 </script>
15
16 <link rel="shortcut icon" href="[% IF ( OpacFavicon ) %][% OpacFavicon %][% ELSE %][% interface %]/[% theme %]/images/favicon.ico[% END %]" type="image/x-icon" />
17 [% IF ( bidi ) %]
18     <link rel="stylesheet" type="text/css" href="[% interface %]/[% theme %]/lib/bootstrap/css/bootstrap-rtl.min.css" />
19 [% ELSE %]
20     <link rel="stylesheet" type="text/css" href="[% interface %]/[% theme %]/lib/bootstrap/css/bootstrap.min.css" />
21 [% END %]
22
23 [% IF ( bidi ) %]
24     <link rel="stylesheet" type="text/css" href="[% interface %]/[% theme %]/lib/jquery/jquery-ui-rtl.css" />
25 [% ELSE %]
26     <link rel="stylesheet" type="text/css" href="[% interface %]/[% theme %]/lib/jquery/jquery-ui.css" />
27 [% END %]
28
29 [% SET opaclayoutstylesheet='opac.css' UNLESS opaclayoutstylesheet %]
30 [% IF (opaclayoutstylesheet.match('^https?:|^\/')) %]
31     <link rel="stylesheet" type="text/css" href="[% opaclayoutstylesheet %]" />
32 [% ELSE %]
33     <link rel="stylesheet" type="text/css" href="[% interface %]/[% theme %]/css/[% opaclayoutstylesheet %]" />
34 [% END %]
35 [% IF ( OpacAdditionalStylesheet ) %]
36     [% IF (OpacAdditionalStylesheet.match('^https?:|^\/')) %]
37         <link rel="stylesheet" type="text/css" href="[% OpacAdditionalStylesheet %]" />
38     [% ELSE %]
39         <link rel="stylesheet" type="text/css" href="[% interface %]/[% theme %]/css/[% OpacAdditionalStylesheet %]" />
40     [% END %]
41 [% END %]
42 [% IF ( opac_css_override ) %]
43     <link rel="stylesheet" type="text/css" href="[% interface %]/[% theme %]/css/[% opac_css_override %]" />
44 [% END %]
45 <link rel="stylesheet" type="text/css" media="print" href="[% interface %]/[% theme %]/css/print.css" />
46 [% IF persona %]
47  <link rel="stylesheet" type="text/css" href="[% interface %]/[% theme %]/css/persona-buttons.css" />
48 [% END %]
49 [% IF ( bidi ) %]
50     <link rel="stylesheet" type="text/css" href="[% interface %]/[% theme %]/css/right-to-left.css" />
51 [% END %]
52 [% IF ( OPACUserCSS ) %]<style type="text/css">[% OPACUserCSS %]</style>[% END %]
53 <link rel="unapi-server" type="application/xml" title="unAPI" href="[% OPACBaseURL %]/cgi-bin/koha/unapi" />
54 [% PROCESS cssinclude %]
55 <!-- Respond.js brings responsive layout behavior to IE < v.9 -->
56 <!--[if lt IE 9]>
57     <script src="[% interface %]/[% theme %]/lib/respond.min.js"></script>
58 <![endif]-->
59 <script type="text/javascript">
60     function _(s) { return s } // dummy function for gettext
61 </script>
62 <script type="text/javascript" src="[% interface %]/[% theme %]/lib/modernizr.min.js"></script>
63 <link rel="stylesheet" type="text/css" href="[% interface %]/[% theme %]/lib/font-awesome/css/font-awesome.min.css" />