意外在 Facebook 上看到「如何阻擋網站被 7headlines 等類似的網站用 iframe 嵌入？」這篇，才發現在 WordPress 裡的 Frame Buster 不會動了...
不知道 Frame Buster 是升級到 WordPress 3.9 後才不會動，還是不會動很久了 (剛好是在今天升級到 WordPress 3.9)，只好去找替代品...
測了一下確認「WP No Frame」是會動的，不過看了 HTTP response header，好像是純 javascript 的方案，沒有包括 X-Frame-Options，有點可惜，但先這樣放著跑吧...