PHP、Nginx、Apache中禁止网页被iframe引用的方法

　　可以使用php或nginx等添加X-Frame-Options header来控制frame权限

　　X-Frame-Options有三个可选的值：

　　DENY：浏览器拒绝当前页面加载任何Frame页面

　　SAMEORIGIN：frame页面的地址只能为同源域名下的页面

　　ALLOW-FROM：允许frame加载的页面地址

　　PHP代码:

　　

　　Nginx配置:

　　

　　可以加在locaion中

　　

　　Apache配置:

　　

　　使用后不充许frame的页面会显示一个白板。

　　参考：

　　https://developer.mozilla.org/en-US/docs/Web/HTTP/X-Frame-Options?redirectlocale=en-US&redirectslug=The_X-FRAME-OPTIONS_response_header