php - 如何在 wordpress 站点中设置 X-Frame-Options Header

Question

我托管了一个使用 Wordpress 创建的网站。

我收到一条安全警报，提示 “X-Frame-Options Header Not Set”，但我不明白这是什么意思。

谁能解释这个警告是什么意思，并给我一个如何阻止它发生的解决方案？

Answer 1

这是设置 X-Frame-Options SAMEORIGIN 的一种更简单的方法，将以下内容添加到当前 Wordpress 主题中的 functions.php 文件中:

add_action( 'send_headers', 'send_frame_options_header', 10, 0 );