点击劫持

点击劫持是一种基于界面的攻击，它诱骗网站用户在不知情的情况下点击恶意链接。在点击劫持中，攻击者将他们的恶意链接嵌入到网站上的按钮或合法页面中。在受感染的站点中，每当用户点击合法链接时，攻击者都会获取该用户的机密信息，最终危及用户在互联网上的隐私。

可以通过实施内容安全策略 (frame-ancestors)和实施Set-Cookie 属性来防止点击劫持。