▲ window.opener的安全漏洞和rel=noopener标签的使用 任任霏博客 blog.renfei.net 2020/02/11 最近我更新了我的网站代码，给友情链接和外部链接增加了rel=noopener标签，所以今天就讨论一下为什么要使用rel=noopener标签，其实这个是一个安全漏洞，JavaScript提供了window.opener来获取创建该窗口的 Window 对象，那么问题就来了，我们一点一点说。… 讨论 登录后参与讨论 还没有评论，来说第一句吧。 任霏博客 的其他文章 苹果 iPhone 安全神话被打破：币圈应用FomoPeek沙盒逃逸读取了其他APP私钥 2026/09/20 清华大学 TUNA 镜像站宣布：正式移除 Anaconda、OpenWrt、Flutter、GitLab EE 软件镜像 2026/08/11 GitLab 将删除中国大陆、香港和澳门用户账号：9 月 7 日前请备份迁移 2026/08/09 Coldcard 冷钱包漏洞：约 1367 枚 BTC 被盗 2026/08/03 我花 25 块钱，把 10 年前的矿机买回来了：重走 BTC 之路 2026/06/27
讨论
登录后参与讨论
还没有评论，来说第一句吧。