target=“_blank“

对于target="_blank",我想补充一些信息。使用target="_blank"打开链接时,可以采取一些额外的措施来提高安全性和用户体验,包括:

  1. 添加rel="noopener"属性:在链接中同时添加rel="noopener"属性可以防止被打开的新窗口对原始页面进行操作(例如通过 window.opener 进行恶意操作)。
html 复制代码
<a href="https://www.example.com" target="_blank" rel="noopener">点击这里</a>
  1. 添加rel="noreferrer"属性:在链接中添加rel="noreferrer"属性可以在新窗口中打开链接时,不传递来源信息,提高用户隐私保护。
html 复制代码
<a href="https://www.example.com" target="_blank" rel="noreferrer">点击这里</a>
  1. 使用JavaScript控制新窗口行为:可以通过JavaScript脚本实现在当前窗口打开链接而不是新的窗口,以避免target="_blank"可能带来的问题。
html 复制代码
<a href="https://www.example.com" onclick="window.location.href='https://www.example.com'; return false;">点击这里</a>

通过以上措施,可以更安全地使用target="_blank"打开链接,并提升用户体验。

存在问题:

  1. 安全隐患:新打开的窗口可以通过window.opener获取到来源页面的window对象即使跨域也可以。某些属性的访问被拦截,是因为跨域安全策略的限制。 但是,比如修改window.opener.location的值,指向另外一个地址,这样新窗口有可能会把原来的网页地址改了并进行页面伪装来欺骗用户。
  2. 新打开的窗口与原页面窗口共用一个进程,若是新页面有性能不好的代码也会影响原页面

解决方案:

  1. 尽量不用target="_blank"
  2. 如果一定要用,需要加上rel="noopener"或者rel="noreferrer"。这样新窗口的window.openner就是null了,而且会让新窗口运行在独立的进程里,不会拖累原来页面的进程。(不过,有些浏览器对性能做了优化,即使不加这个属性,新窗口也会在独立进程打开。不过为了安全考虑,还是加上吧。)
相关推荐
一涯3 分钟前
页面出现空白区域
前端
spmcor28 分钟前
MinIO本地对象存储部署指南
前端
少年纪32 分钟前
前端用 pdf.js 将 PDF 渲染到 Canvas 再转图片,文字消失的坑
前端
RoyLin33 分钟前
TypeScript设计模式:复合模式
前端·后端·typescript
我是天龙_绍36 分钟前
CSS/JS/图片全挂了,部署后页面白屏/资源加载失败?这两个配置项坑了多少人!
前端
我的小月月37 分钟前
SQLFE:网页版数据库(VUE3+Node.js)
前端·后端
小高00738 分钟前
🌐ES6 这 8 个隐藏外挂,知道 3 个算我输!
前端·javascript·面试
汤姆Tom38 分钟前
Node.js 版本管理、NPM 命令、与 NVM 完全指南
前端·npm·node.js
Alan5215940 分钟前
Java 后端实现基于 JWT 的用户认证和权限校验(含代码讲解)
前端·后端
RoyLin1 小时前
TypeScript设计模式:策略模式
前端·后端·typescript