in der klick.php prüfen, ob referer von eigener domain kommt und in den hauptframes javascript-framebrecher einbauen und die weiterleitung von einem meta-refresh auf einen javascript-refreh umbauen ...

so hab ich's gemacht