javascript - HTML 元素 : What is meant by the exploitation of the window. opener API？

Question

Mozilla Developer Network documentation for the target attribute of HTML <a> element says :

Note: When using target, consider adding rel="noopener noreferrer" to avoid exploitation of the window.opener API.

短语 exploitation of the window.opener API 的含义是什么？ ？

Answer 1

只需检查此链接 ( Refer )，此示例具有很好的 window.opener API 开发示例。

这与安全漏洞有关。 target="_blank" 漏洞非常普遍。

• 要防止页面滥用 window.opener，请使用 rel=noopener。
• 为了限制行为window.opener的访问，原来页面需要向具有的任何链接添加 rel="noopener" 属性目标="_空白"。 但是，Firefox 不支持该标签，因此您实际上应该使用 rel="noopener noreferrer" 进行全面覆盖。

window.opener API 用于您刚打开的新窗口，从打开的窗口攻击该窗口。