HTMLのaタグで別タブで開くtarget=”_blank”の脆弱性Tabnabbingのセキュリティ対策

2020年3月20日2020年4月13日HTML

HTMLのaタグで別タブで開くコード「target="_blank"」にある脆弱性Tabnabbingのセキュリティ対策方法

HTMLのaタグの脆弱性

別タブで開くタグ

target="_blank"

脆弱性名

Tabnabbing

脆弱性のあるコード

<a href="https://example.com" target="_blank">example.com</a>

脆弱性Tabnabbingのセキュリティ対策

1.「rel="noopener noreferrer"」を追記する

<a href="https://example.com" target="_blank" rel="noopener noreferrer">example.com</a>