随着网络攻击手段的不断升级，点击劫持攻击已经成为了网络安全领域中的常见问题。点击劫持攻击是指恶意攻击者利用透明的iframe层，在用户不知情的情况下，在其原本想点击的页面上实现了一层“陷阱”，直接引导用户进行点击，达到盗取用户信息，进行欺诈等危害的攻击行为。
在网站的开发过程中，利用PHP表单防止点击劫持攻击是一种有效的防御手段。
实现这个PHP表单防止点击劫持攻击，需要进行以下的操作：
- 设置X-FRAME-OPTIONS
在HTML页面中通过设置一个X-FRAME-OPTIONS，以阻止页面被iframe所包含，从而有效的防止了点击劫持攻击。它的作用就是告诉浏览器，不要将当前页面作为iframe的子页面进行展示。
设置方法如下：
立即学习“PHP免费学习笔记（深入）”；
在PHP页面头部添加如下代码：
header('X-Frame-Options: SAMEORIGIN');
这里的“SAMEORIGIN”表示本域名下的页面可以用iframe标签展示，而其他域名下的页面则不能被iframe包含。
- 设置Content-Security-Policy
Content-Security-Policy（内容安全策略）是一个HTTP头部，在其中会定义一系列的策略，从而限制页面中执行 JavaScript 和加载资源的方式，进而限制可能的攻击方式。设置Content-Security-Policy也是一个有效的防范点击劫持攻击的方式。
在PHP页面头部添加如下代码：
header("Content-Security-Policy: frame-ancestors 'self';");
以上代码表示只有host能访问该资源，其他的网站无法调用。
值得一提的是，以上的安全策略对于不同浏览器有不同的适应性，从而可以实现多种方式的防御。
总结：通过以上两种方式的设置，在PHP表单的开发中，可以有效的防御点击劫持攻击，降低网站的安全风险。
