fang5566
管理员
管理员
  • UID3719
  • 注册日期2005-03-07
  • 最后登录2018-12-09
  • 发帖数18052
  • 经验4441枚
  • 威望5点
  • 贡献值4164点
  • 好评度967点
  • 社区居民
  • 最爱沙发
  • 忠实会员
  • 终身成就
阅读:441回复:1

[Nightly] Firefox 65.0a 默认支持在链接的代码里使用 rel = noopener

楼主#
更多 发布于:2016-11-05 13:05
2016年11月:

在许多网站里面的链接的代码里面都使用了 target = "_blank" 这样的,目的是用户点击以后可以新建一个窗口或标签页,但这也带来潜在的安全漏洞,攻击者可以利用这个打开恶意网页。为了解决这个问题, Firefox 52.0a Nightly 开始支持在链接的代码里使用 rel = noopener。
例如,原来是这样:
<a href="https://www.firefox.net.cn" target="_blank">链接</a>

现在可以写成这样:
<a href="https://www.firefox.net.cn" target="_blank"rel="noopener"> 链接</a>

Bug 1222516 - Implement rel=noopener

rel = noopener 的详细介绍:https://mathiasbynens.github.io/rel-noopener/


=======================================================
2018.12.1更新:
65.0 Nightly 终于默认支持并开启在 target = "_blank" 自动添加 rel = "noopener" 属性了。对应的 about:config 参数是:dom.targetBlankNoOpener.enable,true。
Firefox More than meets your experience
fang5566
管理员
管理员
  • UID3719
  • 注册日期2005-03-07
  • 最后登录2018-12-09
  • 发帖数18052
  • 经验4441枚
  • 威望5点
  • 贡献值4164点
  • 好评度967点
  • 社区居民
  • 最爱沙发
  • 忠实会员
  • 终身成就
1楼#
发布于:2018-12-04 16:08
2018.12.1更新:
65.0 Nightly 终于默认支持并开启在 target = "_blank" 自动添加 rel = "noopener" 属性了。对应的 about:config 参数是:dom.targetBlankNoOpener.enable,true。
Firefox More than meets your experience
游客

返回顶部