首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    新窗口创建问题 | Electron 安全

    ,突然在当前窗口之外跳出来一个窗口,那就是一个新窗口创建了 在 Electron 中,一个新窗口创建背后都意味着存在对应的管理操作,这种管理可能可以让窗口赋予非凡的权限,例如执行 Node.js 创建新窗口分为两种...0x02 创建新窗口带来的危害 0x03 window.open 介绍 1..../window-open 0x02 创建新窗口带来的危害 我们还是按照两类来说,主进程创建新窗口和渲染进程创建新窗口 主进程创建新窗口基本上都是固定的窗口,所以如果说危害,除了窗口安全配置不合理,权限分配不合理之外...,测试主要是用的最新版本 Electron ,我们将创建新窗口分为两类 主进程创建新窗口 渲染进程创建新窗口 其中主进程创建新窗口可讨论的内容较少,除非攻击者可以控制构造过程中的参数,不然很难发起攻击,...大部分都是写死的 渲染进程创建新窗口又可以分为两类 window.open 打开窗口 a 标签和 form标签设置 target="_blank" 打开新窗口 其中 a 标签和 form 标签打开新窗口并不能执行

    49010

    新窗口中打开页面?小心有坑!

    背景 产品需求来啦:点击页面上某个东西,要在新窗口中打开一个页面,注意!要在新窗口中打开。你呵呵一笑,太简单了: 打开的页面地址是固定的?直接a标签加上target="_blank"属性搞定。...新窗口中打开页面的问题 用简单地方式(背景中提到的)在新窗口中打开新页面会有一些问题。问题分为安全和性能两方面。...如果父页面和新开窗口中的页面是不同域名的,浏览器会禁止新窗口访问opener中的内容。...为什么新窗口中的页面会影响父页面的线程呢?chrome不是每个标签页一个单独的进程?然后进程内包含若干线程吗?...,然后关掉iframe 特点: 可解决safari下的安全问题,无法解决性能问题 4.4 推荐方案 如果是a标签要在新窗口中打开,添加noopener属性 如果是js中打开新窗口,手动将新窗口的opener

    4K10

    新窗口中打开页面?小心有坑!

    背景 产品需求来啦:点击页面上某个东西,要在新窗口中打开一个页面,注意!要在新窗口中打开。你呵呵一笑,太简单了: 打开的页面地址是固定的?直接a标签加上target="_blank"属性搞定。...新窗口中打开页面的问题 用简单地方式(背景中提到的)在新窗口中打开新页面会有一些问题。问题分为安全和性能两方面。...如果父页面和新开窗口中的页面是不同域名的,浏览器会禁止新窗口访问opener中的内容。...为什么新窗口中的页面会影响父页面的线程呢?chrome不是每个标签页一个单独的进程?然后进程内包含若干线程吗?...,然后关掉iframe 特点: 可解决safari下的安全问题,无法解决性能问题 4.4 推荐方案 如果是a标签要在新窗口中打开,添加noopener属性 如果是js中打开新窗口,手动将新窗口的opener

    5.3K21

    修改博客文章链接为新窗口打开的方式

    记得,前段时间卢松松博客放出一个关于文章链接是新窗口 or 原窗口浏览方式的投票,结果大部分人都投给了新窗口,而投给原窗口的我顿时有点奥特 Man 的感觉。...经过思考,俺最终决定还是使用新窗口打开方式,变相留住访客,虽说我觉得可能造成用户体验不怎么友好(个人仍然喜欢原窗口方式,或许是因为守旧的性格吧!o(╯□╰)o)。...昨天弄到晚上 11 点,将博客的文章链接基本都修改成新窗口打开的方式,没有采用插件,全部手动修改,真是生命不息,折腾不止啊!...偷懒总是不行的,这种方法会使所有链接都从新窗口打开,比如导航菜单,严重影响用户体验,只好抛弃了,还是苦逼一点,手动修改好了。...方法很简单: 进入后台=>外观=>菜单=>右上角点开【显示选项】,勾上【链接目标】=>点开你需要设置的导航菜单,勾上【在新窗口或标签页打开链接】即可搞定。

    1.9K60
    领券