HTML 새창열기 target="_blank" 사용시 보안문제 해결 방법
페이지 정보
본문
일반적으로 target="_blank" 를 사용할때 통상 rel 요소를 사용하지 않습니다.
일반적인 링크를 클릭하면 자격증명을 쉽게 넘겨줄 수 있습니다.
최근 이런 취약점을 이용해 사이트를 피싱을 사용하여 정보를 빼가는 일들이 증가하고 있습니다.
<a href="/test.php" target="_blank">test</a>
를 아래와 같이 rel 요소를 추가하면 보안을 강화할 수 있습니다.
<a href="/test.php" rel="noopener noreferrer" target="_blank">test</a>
관련자료
https://sir.kr/cm_free/1555950
https://www.manjuladube.dev/target-blank-security-vulnerability
https://sir.kr/g5_tip/13630?arm=1254144
일반적인 링크를 클릭하면 자격증명을 쉽게 넘겨줄 수 있습니다.
최근 이런 취약점을 이용해 사이트를 피싱을 사용하여 정보를 빼가는 일들이 증가하고 있습니다.
<a href="/test.php" target="_blank">test</a>
를 아래와 같이 rel 요소를 추가하면 보안을 강화할 수 있습니다.
<a href="/test.php" rel="noopener noreferrer" target="_blank">test</a>
관련자료
https://sir.kr/cm_free/1555950
https://www.manjuladube.dev/target-blank-security-vulnerability
https://sir.kr/g5_tip/13630?arm=1254144
댓글목록
등록된 댓글이 없습니다.