阅读:1303回复:1
[Nightly] Firefox 65.0a 默认支持在链接的代码里使用 rel = noopener
2016年11月:
在许多网站里面的链接的代码里面都使用了 target = "_blank" 这样的,目的是用户点击以后可以新建一个窗口或标签页,但这也带来潜在的安全漏洞,攻击者可以利用这个打开恶意网页。为了解决这个问题, Firefox 52.0a Nightly 开始支持在链接的代码里使用 rel = noopener。 例如,原来是这样: <a href="https://www.firefox.net.cn" target="_blank">链接</a> 现在可以写成这样: <a href="https://www.firefox.net.cn" target="_blank"rel="noopener"> 链接</a> Bug 1222516 - Implement rel=noopener rel = noopener 的详细介绍:https://mathiasbynens.github.io/rel-noopener/ ======================================================= 2018.12.1更新: 65.0 Nightly 终于默认支持并开启在 target = "_blank" 自动添加 rel = "noopener" 属性了。对应的 about:config 参数是:dom.targetBlankNoOpener.enable,true。 |
|
|
1楼#
发布于:2018-12-04 16:08
2018.12.1更新:
65.0 Nightly 终于默认支持并开启在 target = "_blank" 自动添加 rel = "noopener" 属性了。对应的 about:config 参数是:dom.targetBlankNoOpener.enable,true。 |
|
|