Zaten iframe olayını engellemez demiştim. iframe engellemek için de şöyle bir kod buldum ama kullanmadığım için emin değilim, deneyin bakalım:

Header set X-Frame-Options DENY

Yine bunu da .htaccess dosyanıza ekleyin.