本篇文章将会说到a标签_blank的缺陷和同进程产生的问题和解决方法,a标签有什么安全问题?有兴趣的小伙伴,可以来看一下哦~
当一个链接使用target="_blank"的方式,这个链接会打开一个新的TAB,但会和原始页面[点击链接页]占用一个进程。如果新的页面因为资源过大或有一个很高的加载时间,那么也会影响到原始页面的展示。
同域的情况下,打开钓鱼网站的可能性还是非常小的,利用同进程的可以访问document特性,来做一些操作,如QQ登录,登录完后传递回参数。
但在异域情况下就不怎么乐观了,比如A页面打开了B页面,然后B页面打开了一个钓鱼网站C页,此时C页用能访问到A页的location,C页[钓鱼网站]修改了A的location.href跳转到一个原始页一样的钓鱼网站,当用户切换回A进行操作时,就很有可能导致隐私数据的泄露。
1 | <a href="xxx.xxx" rel="noopener"></a> |
1 | <a href="xxx.xxx" rel="noreferrer">1231456</a> |
1 | <a href="xxx.xxx" rel="noopener noreferrer"></a> |
1 2 3 | var otherWindow = window.open(); otherWindow.opener = null; otherWindow.location = url; |
如果用open打开页面,则可以通过清除掉opener和location达到相同的效果。
上一篇:前端本地通过Node.js代理解决开发过程中跨域接口转发
下一篇:vue-admin-template框架项目,npm run dev后会自动打开两个窗口
支付宝扫一扫打赏
微信扫一扫打赏
共 0 条评论关于"使用a标签时,可能会忽略的一个安全问题"
最新评论