Описание тега clickjacking
Clickjacking (атака исправления пользовательского интерфейса, атака исправления пользовательского интерфейса, восстановление пользовательского интерфейса), потенциально раскрывающая конфиденциальную информацию или получающая контроль над компьютером пользователя при нажатии на кажущиеся безобидными веб-страницы.
Это проблема безопасности браузера, которая проявляется в различных браузерах и платформах. Clickjack принимает форму встроенного кода или сценария, который может выполняться без ведома пользователя, например при нажатии на кнопку, которая, как представляется, выполняет другую функцию.
Clickjacking возможен, потому что кажущиеся безобидными функции веб-страниц HTML могут использоваться для выполнения неожиданных действий.
Читать дальше