# 点击劫持（Clickjacking）

### 缩写：无

### 简述

通过透明覆盖诱骗用户点击不可见控件的攻击。

### 实践与应用

• frame-ancestors / X-Frame-Options
• 关键页禁止嵌入

### 关联术语

• iframe：嵌入载体
• CSP：frame-ancestors