[dyhmzall]

header("X-Frame-Options: SAMEORIGIN");
вот так это делается в php

этот заголовок говорит браузеру, что нельзя открывать меня в iframe чужого сайта (только своего). Можно включить запрет полностью.