Кликджекинг

Clickjacking, as defined on Wikipedia, is "a malicious technique of tricking a user into clicking on something different from what the user perceives, thus potentially revealing confidential information or allowing others to take control of their computer while clicking on seemingly innocuous objects, including web pages."

HTMLForm

Если вы используете HTMLForm и вы хотите разрешить кадрирование формы, Вам нужно переопределить HTMLForm displayForm функции и вызов $wgOut ->allowClickjacking();, на переопределенные функции.

См. также

• OutputPage::setPreventClickjacking()
• $wgEditPageFrameOptions
• Code review and bugs
  • r79561
  • r79566
  • bug #26561