梦殇的博客

MDN crossorigin MDN定义 img标签的crossorigin MDN canvas标签crossorigin MDN 尽管不通过 CORS 就可以在画布中使用图片，但是这会污染画布。一旦画布被污染，你就无法读取其数据。例如，你不能再使用画布的 toBlob(), toDataURL() 或 getImageData() 方法，调用它们会抛出安全错误。 这种机制可以避免未经许可...

当a标签的跳转属性是_blank时，可能会引起一些安全问题。被打开的网站可以通过window.opener.location来控制源网站跳转到一个新网址。使用rel="noopener"来阻止这种情况 window.opener 返回打开当前窗口的引用。若当前窗口是直接打开的，则返回null a标签的rel <a href='./xxx.html' rel="noopener norefer...

<link rel="shortcut icon" href="xxxxx">