对于在新标签页中打开的链接,始终使用“noopener”或“noreferrer”

本文讨论了在新标签页中打开链接时,为何应该使用'noopener'或'noreferrer'属性,以保护应用的安全性和用户隐私。通过这两个属性,可以防止源页面获取新标签页的信息,避免跨窗口脚本攻击,并限制跟踪。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

为了在新选项卡中打开链接,我们使用该`target="_blank"`属性。但是,如果您不了解它们,它可能会导致一些问题。
首先,新打开的选项卡使用与打开器相同的过程。因此,它可能会减慢您的页面速度。更重要的是,新标签可以通过对象访问`window`开启页面的`window.opener`对象。假设新选项卡执行以下代码:
 
 
window.opener.location = 'http://fake.website.here';
正如代码所暗示的那样,它将原始标签重定向到虚假网站。如果假网站的用户界面与真实网站相同,会发生什么?由于用户已经打开它,他们可能没有意识到他们正在查看的网站不是真实的。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

紫微前端

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值