target="_blank"导致父页面被跳转的安全漏洞
#漏洞预警# 国外网友近日曝出大部分网站都忽视了的安全漏洞,包括 Facebook,Twitter,Google 等都被检测出带有 target="_blank" 安全缺陷。 你可以点击 这里 测试这个安全问题。带有 target="_blank" 跳转的网页拥有了浏览器 window.opener 对象赋予的对原网页的部分权限,这可能会被恶意网站利用。 <script language="javascript"> window.opener.location = 'https://example.com