目前位置：首页 > blank

blank

標簽中 target="_blank" 屬性的安全風險與防範措施

2024-09-30雲端運算與程式碼2057

標簽中 target="_blank" 屬性的安全風險與防範措施

文章指出`<a>`標簽中`target="_blank"`屬性存在安全風險，包括跨站點腳本攻擊（XSS）風險及Referrer泄露風險。為降低風險，可采取添加`rel="noopener noreferrer"`屬性、培養開發者安全意識與進行代碼審…

反向標簽劫持（Reverse Tabnabbing）

2024-04-07雲端運算與程式碼756

反向標簽劫持（Reverse Tabnabbing）

反向標簽劫持是利用`target="_blank"`屬性的網絡攻擊，攻擊者通過新標簽頁控制原始標簽頁內容或竊取數據。為防範此攻擊，除了避免滥用`target="_blank"`，還應添加`rel="noopener noreferrer"`…

target="_blank"什麼意思，有什麼作用？

2024-04-07雲端運算與程式碼1101

target="_blank"什麼意思，有什麼作用？

`target="_blank"`是HTML中`<a>`標簽的屬性，用於在新瀏覽器窗口或標簽頁中打開鏈接。它提供了方便的頁面瀏覽方式，但需註意安全風險。建議使用`rel="noopener noreferrer"`屬性來增強安全性，防止潛在的安全問…