点击劫持 点击劫持clickjacking是一种在网页中将恶意代码等隐藏在看似无害的内容如按钮之下并诱使用户点击的手段该术语最早由雷米亚格罗斯曼Jeremiah Grossman与罗伯特汉森Robert Hansen于年提出这种行为又被称为界面伪装UI redressing 点击劫持可以被看成是责任混淆问题confused deputy problem的一个实例 举例来说如用户收到一封包含一段视频的电子邮件但其中的播放按钮并不会真正播放视频而是链入一购物网站这样当用户试图播放视频时实际是被诱骗而进入了一个购物网站 通过在客户端安装NoScript或NoClickjack扩展等手段可以防止点击劫持的发生