在教科书中学习针对 Web 应用的攻击
定义点击劫持（クリックジャッキング）是把另一个网站的页面设为透明后叠在陷阱页面上，诱使用户点击本不想按的按钮的攻击。
解说用户看到的只有陷阱页面的按钮，实际按下的却是叠在上面、看不见的页面上的按钮。结果，在已登录的服务中，设置被更改、公开范围被切换等操作会在本人不知情时完成。对策之一是进行设置，不让自己网站的页面被嵌入其他网站中叠加显示。
类比就像在指示牌的按钮前竖一块装着别的开关的透明板，想按指示牌按钮的人，按下的其实是板上的开关。
记忆钩子ジャッキング与 hijack（劫持）中的 jack 是同一个词。被劫持的是用户的点击。