Wyłączenie nagłówka X-Frame-Options

X-Frame-Options to nagłówek HTTP dodawany przez serwer WWW przy odpowiedzi na żądanie przeglądarki. Dzięki zastosowaniu powyższego nagłówka, domena unika zagnieżdżania strony w ramkach, tym samym chroniąc ją przed atakami typu phishing, czy clickjacking.

Jeśli z jakiegoś powodu zabezpieczenie powoduje problemy z funkcjonowaniem strony, do pliku .htaccess należy dodać linię, która spowoduje usunięcie nagłówka X-Frame-Options:

Header always unset X-Frame-Options