在 HTML 裡我們可以透過 iframe 這個標籤將網站嵌入到頁面裡，而如果想要防止別人嵌入，現在只要加上這段 meta 即可：

<meta http-equiv="X-Frame-Options" content="sameorigin" />
sameorigin 指的是只有同一個網域內的可以嵌入，還可以使用 deny，這樣就是所有網頁都不能嵌入了。