Configurar el encabezado "X-Frame-Options"

Esta guía detalla el encabezado "X-Frame-Options", que se puede utilizar para protegerse, entre otras cosas, de los ataques de secuestro de clics. Tenga en cuenta que el encabezado "X-Frame-Options" puede no ser compatible con todos los navegadores web. Se recomienda combinarlo con otros métodos para mejorar la seguridad de su sitio web.

Valores Posibles para el Encabezado

El encabezado "X-Frame-Options" se puede configurar para evitar que un sitio web se cargue en un marco o iframe. Hay tres valores posibles para este encabezado:

"DENY": el sitio web no puede cargarse en un marco o iframe
"SAMEORIGIN": el sitio web puede cargarse en un marco o iframe solo si la fuente del marco o iframe pertenece al mismo dominio que el sitio web
"ALLOW-FROM uri": el sitio web solo puede cargarse en un marco o iframe desde la URI especificada

Puede configurar este encabezado agregando las siguientes líneas a su archivo .htaccess:

Header set X-Frame-Options "DENY"

o utilizando la función header() de PHP, ya que se ejecuta en FPM, de manera similar a cuando se deshabilita HSTS, por ejemplo:

header('X-Frame-Options: DENY');

Sustituya "DENY" por el valor deseado para este encabezado.

Enlace a esta FAQ:

Ver todas las FAQ de este producto.