X-Frame-Options: DENY o SAMEORIGIN (non è frame-ancestors, non è il banner)
X-Frame-Options è un header di risposta. Dice se la pagina può finire in un iframe. DENY o SAMEORIGIN. ALLOW-FROM è obsoleto. Non è frame-ancestors. I...