防止用iframe调用网页dom元素

<system.webServer>

    <httpProtocol>

      <customHeaders>

        <add name="X-Frame-Options" value="DENY" />

      </customHeaders>

    </httpProtocol>

  </system.webServer>

以上代码用于防止使用iframe调用网页dom元素