target="_blank"には気をつけよう - Qiita

経緯 aタグにtarget="_blank"をつけると危険だよと言われたので、忘れないうちにメモメモ。 危険な理由 「リンクを開いた先のページでのJavaScriptによって、開いた元のページを操作できてしまう」 大抵のブラウザでは、 target=blank_によって"別タブで開かれたページ"が手前に表示され、 "元のページ"は裏に残る。 "別タブで開かれたページ"にて、 が実行されると、裏で"元のページ"が画面遷移される。 オリジンが違ったとしても、リンクをたどってきたユーザを任意のサイトに誘導することが可能。 ※ window.openerは、"別タブで開かれたページ"を開いた"元のページ"への参照を返すらしい。。。 window.opener フィッシング詐欺攻撃の例 リンクのへの rel=noopener 付与による Tabnabbing 対策 ESLint(eslint-plu

[zoe302]

なるほど、確かに言われてみれば、、気を付けよう、、

[kazyee]

"現在、noopener未対応のブラウザもある"

[bootJP]

閲覧側の対策クローム拡張 https://chrome.google.com/webstore/detail/リンクにnoopenerを追加するやつ/kabnonaeflifljijpcagkflhnlldagce