链接地址中的target=”_blank”属性安全性处理

http://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651061858&idx=4&sn=47e725482bc573d35737dc5632c9412d&scene=1&srcid=0905Fjz6eqVu6T41KVzQJ9rG#rd

如何修复这个问题呢？

这也就意味着，修复该问题的重担将落在网站管理员的身上了。实际上，修复该问题最简单的方法就是在网站所有的链接中加入rel=”noopener”属性。

对于火狐浏览器而言，由于它并不完全支持该属性，所以开发人员应该使用rel=”noopenernoreferrer”属性作为代替。

请记住，当你每次使用window.open()接口来打开一个新的网页窗口时，你的安全性很有可能会受到这一API的影响，所以别忘了重置“opener”属性。

var newWnd = window.open();

newWnd.opener = null;

我个人认为Twitter解决这一问题的方法应该是最有效的。Twitter的开发人员使用了一个脚本来自动向网站中的链接添加该属性。

转载于:https://www.cnblogs.com/linewman/p/9918822.html

链接地址中的target=”_blank”属性安全性处理相关推荐

php target当前页面,href标签target=_blank属性的妙用
我们都知道 html 超链接标签 href 属性 target="_blank" 的作用是使打开的链接以新开的窗口形式出现.但是除了直接写在 href 标签里面,你还知道有其他更巧 ...
a连接中的 target=_blank警告问题
rel='nofllow' 大家应该都知道rel='nofllow'的作用,它是告诉搜索引擎,不要将该链接计入权重.因此多数情况下,我们可以将一些不想传递权重的链接进行nofllow处理:例如一些非本 ...
R语言使用basename函数获取数据链接地址中的文件名称（removes all of the path up to and including the last path separator ）
R语言使用basename函数获取数据链接地址中的文件名称(removes all of the path up to and including the last path separator (i ...
前端链接地址中‘+‘被编码为%20（本为%2B）问题
当项目需要,有些统一认证/单点登录登录成功后,会给我们的登录地址后面加上认证参数,需要我们提取这个参数去做登录处理. 因为业务发生在内网机无法截图,下图借图其他博主. 此时经过浏览器访问时,链接中特殊 ...
php网页中出现问号,HTML_地址栏中的问号有什么作用，之前我们曾经解释?过链接地址 - phpStudy...
地址栏中的问号有什么作用之前我们曾经解释?过链接地址中CSS和JS后带的问号是做什么的,但一些同学同样发现浏览器地址栏中的URL链接也经常会带问号. 比如这样的链接: http://www.xxx. ...
【转载】target='_blank' 安全漏洞示例
kayson 2016-08-29 23:09:31 推荐新文章 target='_blank' 安全漏洞示例原文链接: dev.to 更新: Instagram已经解决了这个问题, 很可能是因为这 ...
前端 - a标签target=”_blank”
一.概述我们知道,网页里的a标签默认在当前窗口跳转链接地址,如果需要在新窗口打开,需要给 a 标签添加一个target="_blank"属性,这个属性的意思是在新的浏览器窗口打开 ...
target=_blank的使用
_blank – 在新窗口中打开链接 _parent – 在父窗体中打开链接 _self – 在当前窗体打开链接,此为默认值 _top – 在当前窗体打开链接,并替换当前的整个窗体(框架页) 一个对应 ...
JavaScript 中遍历对象的属性
原文链接 JavaScript 中遍历对象的属性参考 JavaScript中的属性:如何遍历属性 <JavaScript 高级程序设计> 概述遍历 JavaScript 对象中的属性没 ...
JavaScript 中遍历对象的属性 1
JavaScript 中遍历对象的属性原文链接 JavaScript 中遍历对象的属性参考 JavaScript中的属性:如何遍历属性 <JavaScript 高级程序设计> 概述遍 ...

链接地址中的target=”_blank”属性安全性处理

链接地址中的target=”_blank”属性安全性处理相关推荐

最新文章

热门文章