escape `x-frame-options`