如何防止 WordPress 页面被 Frame 嵌入

WordPress 生成的前台页面，默认是可以被其他网页通过 Frame 方式嵌入的，这样对用户存在安全隐患，如果不想被其他网页嵌入，如何设置呢？

可以通过 X-Frame-Options HTTP 响应头来设置是否允许网页被 <frame> 、<iframe> 或 <object> 标签引用，网站可以利用这个HTTP 响应头确保网页内容不被嵌入到其他网站，避免点击劫持（clickjacking）。

请扫码关注微信公众号
发送“验证码”获取验证码