tdiary/tdiary-core — pull request #274 by tdtds (2013-03-26 06:18:21+00:00)
Title: set X-Frame-Options to SAMEORIGIN in admin pages #273

とりあえずSAMEORIGIN決め打ちにしたけど、optionを見てもいいかも知れない。