x-frame-options是为了防止一些网站被钓鱼而出现的。
目前支持的浏览器有一下：
chrome 4.1.249.1042firefox 3.6.9(1.9.2.9)
IE 8.0
opera 10.50
safari
使用 X-Frame-Options 有三个可选的值：
DENY：浏览器拒绝当前页面加载任何Frame页面
SAMEORIGIN：frame页面的地址只能为同源域名下的页面
ALLOW-FROM：允许frame加载的页面地址
那么php和web容器如何输出 X-Frame-Options呢
header('X-Frame-Options:Deny');
Nginx配置:
add_header X-Frame-Options SAMEORIGIN
Apache配置:
Header always append X-Frame-Options SAMEORIGIN
网友回复
我知道答案，我要回答
私活外包
