最近使用360网站安全检测对自己的网站进行了一次全面检测，发现有这样一个安全提醒：WEB服务器启用了OPTIONS方法，X-Frame-Options头未设置。危害：攻击者可以使用一个透明的、不可见的……
