リンクを作る時㮠target="_blank" ã®å±é™ºæ€§ - éš™ã‚らã°å¯ã‚‹html 㧠リンクを新ã—ã„タブ(やウィンドウ)ã§é–‹ã‹ã›ãŸã„å ´åˆã€target="_blank" を指定ã™ã‚‹ãŒã€ ã“ã®ä½¿ã„æ–¹ã«ã¯è½ã¨ã—ç©´ãŒã‚るらã—ã„。 www.jitbit.com リンクを開ã„ãŸå…ˆã® javascript ã‹ã‚‰ã€é–‹ã„ãŸå…ƒã®ãƒšãƒ¼ã‚¸ã‚’æ“作ã§ãã¦ã—ã¾ã†ã¨ã®ã“ã¨ã€‚ æ°—ã«ãªã£ãŸã®ã§ç¢ºèªã—ã¦ã¿ãŸã€‚ 悪用ã®ãƒ‘ターン insecure.html ãŒæœ€åˆã«é–‹ãページã§ã€ã“ã“ã« target="_blank" ãªãƒªãƒ³ã‚¯ãŒã‚る。 ã“ã®ãƒªãƒ³ã‚¯ã‚’押ã™ã¨ new_window.html ã‚’æ–°ã—ã„タブã§é–‹ã。 ã“ã® new_window.html ã« javascript ãŒä»•è¾¼ã¾ã‚Œã¦ãŠã‚Šã€å…ƒãƒšãƒ¼ã‚¸ã‚’æ“作ã•ã‚Œã‚‹ã¨ã„ã†è©±ã€‚ 具体的ã«ã¯ window.opener.location="./evil.html" ã¨å®Ÿè¡Œã™ã‚‹ã¨ã€å…ƒã‚¿ãƒ–㯠evil.html ã«é·ç§»ã™ã‚‹ã€‚ 実際試ã—ã¦ã¿ãŸã®ãŒ ã“ã“。 リンクを開
GoogleãŒæŽ¨è–¦ã™ã‚‹HTMLã¨CSSã®ã‚³ãƒ¼ãƒ‡ã‚£ãƒ³ã‚°æ–¹æ³•
åˆå¿ƒè€…ã§ã‚‚ã»ã¼ç„¡æ–™ã§HTML5/CSS3を勉強ã§ãるコンテンツ9é¸ - paiza times
ã‹ã¤ã¦ã¯JavaScriptを利用ã—ã¦ã„ãŸã‚‚ã®ã®ã€ä»Šã§ã¯CSSã®ã¿ã§å®Ÿè£…ã§ãã‚‹10ã®å°æŠ€
ã‚ャãƒç”·ã‚³ãƒ¼ãƒ‰ãƒ¬ã‚·ãƒ”
http://www.hp-stylelink.com/news/2013/10/20131001.php
{{#tags}}- {{label}}
{{/tags}}