如何屏蔽防止别的网站嵌入框架代码

首先，屏蔽防止别的网站嵌入框架代码，需要通过设置 HTTP 头来实现。具体步骤如下：

首先，屏蔽防止别的网站嵌入框架代码，需要通过设置 HTTP 头来实现。具体步骤如下：

1. 在服务器端，设置 HTTP 响应头 X-Frame-Options。
   X-Frame-Options 可以设置三个参数：
2. DENY：禁止该页面被任何网站嵌入到 iframe 中。
3. SAMEORIGIN：只允许该页面在相同域名下的网站中被嵌入到 iframe 中。
4. ALLOW-FROM uri：只允许该页面在指定的 URI 所代表的网站中被嵌入到 iframe 中。

在 Apache 服务器上，可以将以下代码添加到 .htaccess 文件中：
```
# 单独设置 SAMEORIGIN 参数
Header set X-Frame-Options SAMEORIGIN

# 或者设置 ALLOW-FROM 参数
Header set X-Frame-Options "ALLOW-FROM https://www.example.com/"
```

1. 在网页代码中添加 CSP（Content-Security-Policy）。
   CSP 是一个 HTTP 响应头，它可以限制页面中哪些资源可以被加载和执行，从而防止恶意脚本的注入和执行。
   假设我们现在想屏蔽 example.com 这个网站对我们的网页进行嵌入，那么我们可以在 HTTP 响应头设置 CSP：
   Content-Security-Policy: frame-ancestors 'none'
这条 CSP 指令会禁止任何网站将我们的网页嵌入到 iframe 中，包括同源网站。