X-Frame-Options gesetzt werden, der im Browser dafür sorgt, dass die Webseite gar nicht in einem Frameset angezeigt ( X-Frame-Options "DENY" ) bzw. nur in einem Frameset, das vom gleichen Webserver ausgeliefert wurde ( X-Frame-Options "SAMEORIGIN" ).