• はてなブックマーク
  • テクノロジー
  • リンクを作る時の target="_blank" の危険性 - 隙あらば寝る
  • Twitterでシェア
  • Facebookでシェア

リンクを作る時の target="_blank" の危険性 - 隙あらば寝る

テクノロジー カテゴリーの変更を依頼 記事元:yoru9zine.hatenablog.com
適切な情報に変更
1126 usersがブックマーク コメント122
    共有

    • 記事へのコメント122件

    • 注目コメント
    • 新着コメント
    その他
    RATCHO
    RATCHO エロサイトで昔からよく見る手法ですね（エロサイト博士）

    2019/02/04 リンク

    その他
    seal2501
    seal2501 エロサイトだ

    2019/02/04 リンク

    その他
    s-tomo
    s-tomo ツイート検索したらCromeとFirefoxとSafariの最新版だか開発版だかでデフォルトnoopenerになったっぽいので今になって上がってきたのはその辺が理由かなと...

    2019/02/04 リンク

    その他
    sds-page
    sds-page よくやった。オープナーを操作する権利をやろう

    2019/02/04 リンク

    その他
    Helfard
    Helfard タブブラウザが流行る前には多数のウインドウがお互いに操作し合う的なインターフェースが局地的に流行ったこともありました。メニューウインドウ、メインウインドウ、ナビゲーションウインドウ、みたいな。

    2019/02/04 リンク

    その他
    gowithyou
    gowithyou だけど、webで管理システム作る際にはwindow.openerが取得出来ないと辛いんだな。Ajaxみたいにオリジン内でしかアクセスできないようにすればよいと思う。

    2019/02/04 リンク

    その他
    xlc
    xlc クロスドメインの場合、window.opener.document にはアクセスできないので大した危険ではないと思うが。

    2019/02/04 リンク

    その他
    password1234
    password1234 これ仕様がまずくないか。オープン元に触れないと致命的に困るユースケースあるんだろうか

    2019/02/04 リンク

    その他
    sin20xx
    sin20xx なぜ今更この話題がとしか言えない程度に基本的なネタなんだけど、それ以上にちょっと驚くのが、知らない人も一定数いるという事。やっぱりこういったものは時系列的に積み上げたまとめがないと忘れ去られるのかと。

    2019/02/04 リンク

    その他
    NOV1975
    NOV1975 伝統的にはモーダルダイアログじゃなくて別ウインドウの操作結果を元ページに自動で反映するアプリ内(交通費管理的なやつとかワークフロー系とか)はたくさんあるよね。決済別ドメインとかありそう。作り手の問題だな

    2019/02/04 リンク

    その他
    takatama
    takatama 予防するには target="_blank" なリンクに対して rel="noopener noreferrer" を設定すれば良い

    2019/02/11 リンク

    その他
    Mattsun39
    Mattsun39 “rel="noopener noreferrer"”を設定すればいいわけね！function.phpのクイックタグに登録しておこう

    2019/02/11 リンク

    その他
    kikiki-kiki
    kikiki-kiki noopenerが_blankでwindow.openerを操作出来なくするプロパティで、noreferrerはリファラ送らない設定で(今は？)無くても大丈夫だった気が。Edgeがまだno support。wordpressは"noreferrer"→"noreferrer noopener"→"noopener"って変遷ですね。

    2019/02/08 リンク

    その他
    Nean
    Nean とりあえず。

    2019/02/06 リンク

    その他
    portal18
    portal18 閲覧者側でもある程度対策が可能です (ブラウザーにもよる) 。SafariやGoogle Chromeでは、メニューから「リンクを新規タブで開く」もしくは「リンクを新規ウインドウで開く」を選択すれば発生しませんでした。

    2019/02/05 リンク

    その他
    field_combat
    field_combat これすぐ忘れるわ

    2019/02/05 リンク

    その他
    daruyanagi
    daruyanagi やるなやるなとは聞くけど、新しいやり方覚えてなくてついやってしまう

    2019/02/05 リンク

    その他
    xjack
    xjack あ、昨日TokyoMotionで見たやつだ。

    2019/02/04 リンク

    その他
    wordi
    wordi target="_blank"で元のサイトをJS操作出来るので危険

    2019/02/04 リンク

    その他
    yoshi-na
    yoshi-na “予防するには target="_blank" なリンクに対して rel="noopener noreferrer" を設定すれば良い” シランカッタ

    2019/02/04 リンク

    その他
    nagisabay
    nagisabay reference

    2019/02/04 リンク

    その他
    sp_ice
    sp_ice クロスドメインの制約あるし、外部リンクに使っても問題ないと思う。 ユーザーが任意の投稿できる場合も。

    2019/02/04 リンク

    その他
    mellow-mikan
    mellow-mikan rel="noopener noreferrer" を忘れずに！

    2019/02/04 リンク

    その他
    yasu-log
    yasu-log noreferrer が必要な理由はなんだろう？

    2019/02/04 リンク

    その他
    KoshianX
    KoshianX あー、元のサイトを別のサイトに飛ばせるのか。悪用は簡単じゃないけど条件が揃えば偽サイトを表示させるとかもできるってことよなあ……。危ないな確かに。

    2019/02/04 リンク

    その他
    skypenguins
    skypenguins エロサイトってこういう仕組みだったのか…

    2019/02/04 リンク

    その他
    mttk717
    mttk717 ブコメ「エロサイトだ」ぼく「？」→記事内のページで試してみる→ぼく「エロサイトだ…」

    2019/02/04 リンク

    その他
    hitsujiniku-sugita
    hitsujiniku-sugita いい知見

    2019/02/04 リンク

    その他
    naggg
    naggg これは知らなんだ

    2019/02/04 リンク

    その他
    netafull
    netafull “リンクを開いた先の javascript から、開いた元のページを操作できてしまうとのこと。”

    2019/02/04 リンク

    その他
    shiju_kago
    shiju_kago 手打ちhtml華やかなりし時代から危険視されているシロモノ。何度でも何度でも注意喚起されないといけない

    2019/02/04 リンク

    その他
    BHD_DELTA
    BHD_DELTA あとで読む

    2019/02/04 リンク

    その他
    pro_shunsuke
    pro_shunsuke 最近rubocopに `Rails/LinkToBlank` が追加されて警告を出してくれるようになった https://rubocop.readthedocs.io/en/latest/cops_rails/#railslinktoblank

    2019/02/04 リンク

    その他
    fashi
    fashi b:id:entry:294934351 2016年7月19日の記事がはてブでバズった2017年3月17日に書かれた記事

    2019/02/04 リンク

    その他
    side_tana
    side_tana ニャオ！

    2019/02/04 リンク

    その他
    tossyhtn
    tossyhtn そういうことやったのか

    2019/02/04 リンク

    その他
    alfine
    alfine あと読み

    2019/02/04 リンク

    その他
    A-NA
    A-NA target="_blank"、あまり使わないようにしてるけどこんなのは知らなかった。なるほどエロサイトのやつなのか。

    2019/02/04 リンク

    その他
    atohiro
    atohiro スレイプニルでやDONUT RAPTとかで、よくハマった奴かな？

    2019/02/04 リンク

    その他
    tokage3
    tokage3 へーと思いつつ読んだけど、ブコメを見てそう言えば大昔にこの仕組みを使って遊んでたことを思い出した。学ばないからもう。

    2019/02/04 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    リンクを作る時の target="_blank" の危険性 - 隙あらば寝る

    html で リンクを新しいタブ(やウィンドウ)で開かせたい場合、target="_blank" を指定するが、 この使い...

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.