关于window.open() 和 frame 的一些用法

最新推荐文章于 2022-09-03 10:26:29 发布

pretender1982

最新推荐文章于 2022-09-03 10:26:29 发布

阅读量534

点赞数

文章标签： JavaScript HTML ViewUI

本文链接：https://blog.youkuaiyun.com/pretender1982/article/details/83876965

版权

本文介绍了一种通过修改window.open()函数来隐藏URL中敏感参数的方法。通过使用表单提交代替直接在URL中传递参数的方式，可以有效避免敏感信息泄露。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近客户提出来，打开的窗口含有参数列，也就是能够看都一些信息的id等。
所以修改了window.open() 和 frame 的写法。
1.window.open()

原来的写法是


window.open("/someAction.do?action=dosth&fileId=${id}&type=1","somewindow","toolbar=no,location=no,status=no,menubar=no,scrollbars=auto,resizable=yes,width=100,height=200")

修改后增加了一个 form


<form name="someForm" method="post">
<input type="hidden" name="action">
<input type="hidden" name="fileId" value="${id}">
</form>

新的js写法为


var somewindow=window.open("","somewindow","toolbar=no,location=no,status=no,menubar=no,scrollbars=auto,resizable=yes,width=100,height=200")
getSingleElement('someForm').action.value='dosth';
getSingleElement('someForm').target='somewindow'; // target is important
getSingleElement('someForm').submit();

这样就看不到关键信息了