修复方案如下：
修改web服务器配置，添加X-frame-options响应头。赋值有如下三种：
（1）DENY：不能被嵌入到任何iframe或frame中。
（2）SAMEORIGIN：页面只能被本站页面嵌入到iframe或者frame中。
（3）ALLOW-FROM uri：只能被嵌入到指定域名的框架中。
也可在代码中加入，在PHP代码中加入：
header(‘X-Frame-Options: deny’);
网站后台使用iframe框架的话，就使用
header(‘X-Frame-Options: sameorigin’);
