Clickjacking
Siehe den "Clickjacking" Artikel in Wikipedia.
Wenn du HTML-Formular benutzt und es erlauben willst, dass das Formular in einem Frame verwendet wird, musst du die Methode displayForm von HTMLForm überschreiben und $wgOut->allowClickjacking(); in der überschriebenen Funktion aufrufen.