点击劫持

点击劫持是一种基于界面的攻击，诱使网站用户在不知情的情况下点击恶意链接。在点击劫持中，攻击者将其恶意链接嵌入到网站的按钮或合法页面中。在被感染的网站中，每当用户点击一个合法链接时，攻击者就会获取该用户的机密信息，从而最终危害用户在互联网上的隐私。

可以通过实施内容安全策略（frame-ancestors）和实施 Set-Cookie 属性来预防点击劫持行为。