Clickjacking (ou UI redressing attack) é uma das formas de

A A aplicação deve fazer uso e checagem de tokens aleatórios nos formulários. B O lado servidor da aplicação deve fazer uso do cabeçalho HTTP X-Frame-Options com a opção DENY. C Cookies usados pela aplicação devem ser criados com a opção Secure. D Entradas de dados de usuários na aplicação devem ser filtradas para evitar o uso de comandos SQL. E  O lado cliente da aplicação deve evitar o redirecionamento de páginas para o protocolo HTTP não seguro.