什么是iframe？
在学习iframe禁用之前，首先我们需要先了解一下什么是iframe。iFrame是HTML中的一个标签，其全称为inline frame，它允许我们在一个HTML文档中嵌入另一个HTML文档，也就是说，可以通过iframe标签把其他页面嵌入到当前页面中。
<iframe src='other.html' width='100%' height='500' ></iframe>
通过上面的代码，我们可以将other.html嵌入到当前页面中，并且设置其宽度为100%，高度为500px。iframe标签在Web开发中的应用非常广泛，比如网页中的广告、表单提交返回的结果等等都可以通过iframe来实现。
禁用iframe是什么意思？
那么什么是禁用iframe呢？禁用iframe指的是在某些情况下禁止页面嵌入其他页面。这个情况可能是出于安全考虑，也可能是为了保护页面版权等各种原因。
如何禁用iframe？
第一种方式：通过X-Frame-Options头来禁止嵌套
禁止页面嵌入可以通过服务器端发送HTTP头X-Frame-Options来实现。
这个HTTP头有三个属性值分别为DENY、SAMEORIGIN和ALLOW-FROM。其中DENY表示拒绝所有网站嵌入，SAMEORIGIN表示只允许同源网站嵌入，而ALLOW-FROM则允许来自某个特定网站的嵌入。
// 禁止其他域名嵌入当前页面
X-Frame-Options: DENY
// 只允许同源域名嵌入当前页面
X-Frame-Options: SAMEORIGIN
// 允许来自example.com域名的嵌入
X-Frame-Options: ALLOW-FROM http://example.com
需要注意的是，虽然现代主流浏览器都支持X-Frame-Options头，但是并不是所有的浏览器都支持ALLOW-FROM这个属性值。
第二种方式：通过JavaScript禁止嵌套
另一种禁止嵌套的方式是通过JavaScript来实现。具体来说，就是通过top对象的不相等比较来判断当前页面是否被其他页面嵌入。
if (top != window) {
top.location.href = window.location.href;
}
上面这段JavaScript代码的作用就是如果当前页面被其他页面嵌入，则把当前页面重定向到自己的URL，这样就可以禁止页面嵌套。
禁用iframe的意义
禁用iframe可以防止网站被其他网站嵌套，从而提高网站的安全性。此外，通过禁用iframe可以保护网站的版权，防止其他人以嵌套的方式复制网站内容。
结语
现代Web开发离不开iframe标签的应用，但是在某些情况下禁用iframe可以提高网站的安全性和保护网站版权。禁用iframe可以通过服务器发送HTTP头X-Frame-Options，也可以通过JavaScript来实现。