<IfModule mod_headers.c>
  Header always set X-Frame-Options "sameorigin"
</IfModule>