X-Frame-OptionsでDENYと設定した場合のリクエストの流れ

Question

これまで私はクリックジャッキングなどの対策として特に深く考えず、X-Frame-OptionsをDENYに設定していたのですが、改めてDENYの設定について調べたところいくつかのサイトで『そのページをフレーム内に表示できなくする』と説明されていました。

画像などの場合は表示しなければそれで完全に無効になるのでしょうが、スクリプトファイルの場合はどうなるのでしょうか？　処理結果が表示されないのはそうだとして、処理自体はなされるのでしょうか？

Comments

[m.ts10806]

タグはそれぞれどのように関係するのでしょうか。
また、何かしら調べて、試したことがあるのでしたら具体的に記載してください

[yamamotoyama]

htmlファイルや画像ファイルの検証はしましたが、単に表示されないだけでした。私はjavascriptやflashのスクリプトを書けないので、そこの検証はできていません。
そうしたスクリプトファイルがiframeなどでhtmlファイルに埋め込まれた場合でサーバ側でX-Frame-Optionsを設定した場合、表示されないのはわかるのですが、レスポンスを受け取ったブラウザはそのファイルを①処理をした上で表示しないのか②処理をせず表示もしないのかが不明な点です。

タグは私の環境がJavaを使っているのと、スクリプトと言えばjavascriptかなと思ってつけましたが、これはもっと一般的な話かもしれないです。

[m.ts10806]

質問は編集できますので追記願います。