Когда контент сначала загружается внутри Facebook, он публикует некоторые данные в iframe.Проверьте это и не загружайте содержимое, если оно отсутствует.
например,
if(isset($_REQUEST['request_ids']))
{
// show content
}
else
{
// do not show content
}
Примечание. Делайте это только для целевой страницы.Параметр request_ids не публикуется на последующих страницах, которые загружаются в iframe.