`a` タグや `input` タグなどの属性が閉じられていない状態を利用し、後続のコンテンツ（CSRFトークンなど）を属性値の一部として飲み込ませて外部に送信する攻撃はどれか。

クリックジャッキング攻撃を防ぐために、JavaScriptを使用して自身のウィンドウがフレーム内に表示されているかを確認し、トップレベルへの移動を強制する手法はどれか。