javascript - 暴露链接可能的 javascript 攻击？

Question

在网站(我们的网站)的页面上，我可以在 url 中输入以下代码:

javascript:createNewWindow('Something', 100, 100, 'Text')

有人可以利用它吗？

function createNewWindow(url, widthIn, heightIn, title) 
        {
            var strOptions='toolbar=0,location=0,directories=0,status=1,menubar=0,scrollbars=1,resizable=1,width=' + widthIn + ',height=' + heightIn;
            var newWin = open( url,title,strOptions ); 
            newWin.focus();
        }

Answer 1

鉴于该代码，createNewWindow() 脚本并不比原始 javascript 更容易受到攻击。