「 网络安全术语解读 」点击劫持Clickjacking详解

引言：要想深入理解点击劫持攻击，我们需要先清楚iframe的用途及优缺点。

1. 关于iframe

iframe是HTML语言中的一部分，通常用于在网页中嵌入其他网页的内容，如图像、视频、音频、链接等。它允许在一个网页中插入另一个网页，就像在一个网页中插入一个表格一样。

使用iframe有几个优点：

• 内容重用：iframe嵌入的内容通常已经预先加载，这样可以减少加载时间，提高页面加载速度。
• 内容管理：嵌入的内容通常由其所有者或管理员进行维护和更新，这对于一个包含多个独立内容的网站来说非常重要。
• SEO友好：通过iframe嵌入的内容可以通过外部链接直接访问，有助于搜索引擎优化(SEO)。

然而，iframe也有一些缺点，由于iframe的嵌套关系，可能会导致浏览器加载速度变慢，甚至影响页面的布局和样式。另外，如果对iframe的内容没有正确的权限控制，可能会泄露敏感信息或导致安全风险（PS：这就引出了本文接下来要讨论的重点）。

2. Clickjacking的定义

点击劫持（Clickjacking）是一种常见的网络安全攻击手段，它是一种基于界面的攻击手段，利用了隐藏的网站通过诱骗用户点击诱饵网站中的其他内容来点击一个隐藏的网站上的可操作内容。

举例：
一个网络用户访问一个诱饵网站（可能是通过电子邮件提供的链接），并点击一个按钮以赢得奖品。不知不觉中，他们被攻击者欺骗，按下了另一个隐藏按钮，结果在另一个网站上执行了账户支付。

Note：这种攻击技术依