IFRAMEをAタグで囲むと

　クリックジャックってのが気になって、

　

ユーザのクリックを乗っ取る「クリックジャック」- スラッシュドット・ジャパン -

　を読んでたら、下のようなコードがあった。
　クリックジャックとは直接関係しないようだが、おもしろい。

　

<a href="http://slashdot.jp"><iframe width=300 height=300 src="http://www.google.co.jp"></iframe></a>

　実際にブラウザで表示させてみると、Firefoxでは何も起こらないが、IE7では確かに、Googleの画面の適当な場所をクリックしただけなのに、スラッシュドットに画面が遷移した。


　仕様通りの動作なのかもしれないが。