Web安全漏洞 X-Frame-Options

<system.webServer>

<!--
      Web安全漏洞:
        网站可以使用此功能，来确保自己网站的内容没有被嵌到别人的网站中去，
        也从而避免了点击劫持 (clickjacking) 的攻击。
            
        1.X-Frame-Options 响应头有三个可选的值：
          DENY：页面不能被嵌入到任何iframe或frame中；
          SAMEORIGIN：页面只能被本站页面嵌入到iframe或者frame中；
          ALLOW-FROM：页面可以被嵌入到任何iframe或frame中。
          如果指定来源进行跨域访问，可指定域名，例如：http://192.168.1.115:8888
        2.Access-Control-Allow 系列是跨域请求。
          Methods：允许发送的请求方法；
          Headers：允许发送的请求头方式；
          Origin： 允许发送的请求域名，*表示不限，可指定域名，例如：http://192.168.1.115:8888
        3.<remove name="X-Powered-By" /> 禁止HTTP返回头包含X-Powered-By(ASP.NET)信息。
    -->
    <httpProtocol>
      <customHeaders>
        <add name="X-Frame-Opt