點擊劫持

什麼是點擊劫持？把透明頁面疊在另一個頁面上、誘導你按下其中按鈕的攻擊

點擊劫持是用透明的 iframe 把自己的網站疊加到另一個網站上，誘導使用者執行非本意操作（轉帳、修改設定、同意授權）的攻擊。主要的防禦是不讓自己的網站被嵌入到他站的框架裡：CSP frame-ancestors 與 X-Frame-Options。