リンクを作る時の target="_blank" の危険性 - 隙あらば寝る

2017/05/20 1177 users blank ペー 悪用 落とし穴 HTML

html で リンクを新しいタブ(やウィンドウ)で開かせたい場合、target="_blank" を指定するが、 この使い方には落とし穴があるらしい。 www.jitbit.com リンクを開いた先の javascript から、開いた元のページを操作できてしまうとのこと。 気になったので確認してみた。 悪用のパターン insecure.html が最初に開くペー... 続きを読む

target="_blank" のセキュリティリスク(デモ動画あり) - R SATO Weblog

2016/07/18 605 users ハイパーリンク href セキュリティリスク blank 過言

HTMLを勉強する際に最初に覚えるものの1つに a 要素(タグ)があります。HTMLのアイデンティティと言っても過言ではない、ハイパーリンクを実現する大事な要素です。 href 属性に設定されたリンク先のURLをどのウィンドウ等に表示するかを決める target 属性というものがあります。任意の値を設定してウィンドウに名前を付ける事で、複数の a 要素から同じウィンドウへリンク先URLを表示する事... 続きを読む