当用户点击浏览器的的链接的时候,浏览器会将完整的 URL 通过 Referer 发送给第三方网站,但这个 URL 可能会存在隐私泄露的风险。例如 healthcare.gov 网站的链接:https://www.healthcare.gov/see-plans/85601/res...
全文
回复(1) 2018-02-02 13:35 来自版块 - Firefox 正式版和测试版
表情
aaaa007cn无论怎样剥离 url 的 path 和 query 部分 给第三方甚至第一方发送 referer 都会泄漏用户隐私 正确做法是除去非发送不可的场合,比如某些验证码(更正确的做法是不用这些强制要求 referer 的网站) 其他时候一律不发送 甚至伪造同站点(虽然更容易被特...(2018-02-04 01:56)

返回顶部