点击劫持（Clickjacking）

缩写：无

简述

通过透明覆盖诱骗用户点击不可见控件的攻击。

实践与应用

• frame-ancestors / X-Frame-Options
• 关键页禁止嵌入

关联术语

• iframe：嵌入载体
• CSP：frame-ancestors