Не дать загружать страницу в iframe
Сохраню себе этот полезный кусочек кода. Он используется, например, в Твиттере чтобы повысить уровень безопасности.
if((self.parent && !(self.parent===self)) && (self.parent.frames.length != 0)){
self.parent.location=document.location;
}