1、header("X-Frame-Options:DENY"); //只要被iframe，就显示空白。
2、header("X-Frame-Options:SAMEORIGIN"); //只允许同源加载
3、header("X-Frame-Options: ALLOW-FROM https://newsn.net/"); //表示该页面可以在指定来源的 frame 中展示。
4、header("Content-Security-Policy: frame-ancestors yourdomain.com"); //chrome不支持3选项，用这个指令来设置。
在互联网发展历史上，iframe和被iframe是个永远的斗争话题，早已经从最开始的目的跑偏，已经发展为非法套别人页面，
甚至黑客技术中的点击劫持。因为，已经上升到内容和安全的高度，所以，这个iframe的问题，正日益被大家所重视。
测试1.加载test.php的内容，被拒绝。
测试2、加载同源的可以
测试三：加载外域的被拒绝。
测试四：
当测试下面的时候，发现不能如我们所愿。这个问题可能是浏览器不兼容，以后在测试
header("X-Frame-Options: ALLOW-FROM http://www.123.com/");
header("Content-Security-Policy: frame-ancestors http://www.123.com/");
参考链接：
https://developer.mozilla.org/zh-CN/docs/Web/HTTP/X-Frame-Options