target=“_blank“

对于target="_blank",我想补充一些信息。使用target="_blank"打开链接时,可以采取一些额外的措施来提高安全性和用户体验,包括:

  1. 添加rel="noopener"属性:在链接中同时添加rel="noopener"属性可以防止被打开的新窗口对原始页面进行操作(例如通过 window.opener 进行恶意操作)。
html 复制代码
<a href="https://www.example.com" target="_blank" rel="noopener">点击这里</a>
  1. 添加rel="noreferrer"属性:在链接中添加rel="noreferrer"属性可以在新窗口中打开链接时,不传递来源信息,提高用户隐私保护。
html 复制代码
<a href="https://www.example.com" target="_blank" rel="noreferrer">点击这里</a>
  1. 使用JavaScript控制新窗口行为:可以通过JavaScript脚本实现在当前窗口打开链接而不是新的窗口,以避免target="_blank"可能带来的问题。
html 复制代码
<a href="https://www.example.com" onclick="window.location.href='https://www.example.com'; return false;">点击这里</a>

通过以上措施,可以更安全地使用target="_blank"打开链接,并提升用户体验。

存在问题:

  1. 安全隐患:新打开的窗口可以通过window.opener获取到来源页面的window对象即使跨域也可以。某些属性的访问被拦截,是因为跨域安全策略的限制。 但是,比如修改window.opener.location的值,指向另外一个地址,这样新窗口有可能会把原来的网页地址改了并进行页面伪装来欺骗用户。
  2. 新打开的窗口与原页面窗口共用一个进程,若是新页面有性能不好的代码也会影响原页面

解决方案:

  1. 尽量不用target="_blank"
  2. 如果一定要用,需要加上rel="noopener"或者rel="noreferrer"。这样新窗口的window.openner就是null了,而且会让新窗口运行在独立的进程里,不会拖累原来页面的进程。(不过,有些浏览器对性能做了优化,即使不加这个属性,新窗口也会在独立进程打开。不过为了安全考虑,还是加上吧。)
相关推荐
牧羊狼的狼9 小时前
React 中的 HOC 和 Hooks
前端·javascript·react.js·hooks·高阶组件·hoc
知识分享小能手11 小时前
React学习教程,从入门到精通, React 属性(Props)语法知识点与案例详解(14)
前端·javascript·vue.js·学习·react.js·vue·react
魔云连洲11 小时前
深入解析:Vue与React的异步批处理更新机制
前端·vue.js·react.js
mCell11 小时前
JavaScript 的多线程能力:Worker
前端·javascript·浏览器
超级无敌攻城狮13 小时前
3 分钟学会!波浪文字动画超详细教程,从 0 到 1 实现「思考中 / 加载中」高级效果
前端
excel14 小时前
用 TensorFlow.js Node 实现猫图像识别(教学版逐步分解)
前端
gnip14 小时前
JavaScript事件流
前端·javascript
赵得C14 小时前
【前端技巧】Element Table 列标题如何优雅添加 Tooltip 提示?
前端·elementui·vue·table组件
wow_DG14 小时前
【Vue2 ✨】Vue2 入门之旅 · 进阶篇(一):响应式原理
前端·javascript·vue.js
weixin_4569042714 小时前
UserManagement.vue和Profile.vue详细解释
前端·javascript·vue.js