点击劫持（ClickJacking）是一种视觉上的欺骗手段。 一是攻击者使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在该页面上进行操作，此时用户将在不知情的情况下点击透明的iframe页面； 二是攻击者使用一张图片覆盖在网页，遮挡网页原有位置的含义；iframe解决方法使用一个HTTP头——X-Frame-Options。X-Frame......