Тут описывается тотальная уязвимость разрешения загрузки сайта во фрейме - http://habrahabr.ru/company/pt/blog/249809/
Прописал для Апача
| Код |
Header always append X-Frame-Options SAMEORIGIN |
Теперь возникла проблема.
Все же сайт иногда требуется открыть во фрейме, например, для Вебвизора с Яндекс Метрики.Какие есть предложения - как можно организовать исключение для таких случаев?