首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

新窗口创建问题 | Electron 安全

,突然在当前窗口之外跳出来一个窗口,那就是一个新窗口创建了 在 Electron 中,一个新窗口创建背后都意味着存在对应的管理操作,这种管理可能可以让窗口赋予非凡的权限,例如执行 Node.js 创建新窗口分为两种...0x02 创建新窗口带来的危害 0x03 window.open 介绍 1..../window-open 0x02 创建新窗口带来的危害 我们还是按照两类来说,主进程创建新窗口和渲染进程创建新窗口 主进程创建新窗口基本上都是固定的窗口,所以如果说危害,除了窗口安全配置不合理,权限分配不合理之外...,测试主要是用的最新版本 Electron ,我们将创建新窗口分为两类 主进程创建新窗口 渲染进程创建新窗口 其中主进程创建新窗口可讨论的内容较少,除非攻击者可以控制构造过程中的参数,不然很难发起攻击,...大部分都是写死的 渲染进程创建新窗口又可以分为两类 window.open 打开窗口 a 标签和 form标签设置 target="_blank" 打开新窗口 其中 a 标签和 form 标签打开新窗口并不能执行

16710

新窗口中打开页面?小心有坑!

背景 产品需求来啦:点击页面上某个东西,要在新窗口中打开一个页面,注意!要在新窗口中打开。你呵呵一笑,太简单了: 打开的页面地址是固定的?直接a标签加上target="_blank"属性搞定。...新窗口中打开页面的问题 用简单地方式(背景中提到的)在新窗口中打开新页面会有一些问题。问题分为安全和性能两方面。...如果父页面和新开窗口中的页面是不同域名的,浏览器会禁止新窗口访问opener中的内容。...为什么新窗口中的页面会影响父页面的线程呢?chrome不是每个标签页一个单独的进程?然后进程内包含若干线程吗?...,然后关掉iframe 特点: 可解决safari下的安全问题,无法解决性能问题 4.4 推荐方案 如果是a标签要在新窗口中打开,添加noopener属性 如果是js中打开新窗口,手动将新窗口的opener

5.2K21

新窗口中打开页面?小心有坑!

背景 产品需求来啦:点击页面上某个东西,要在新窗口中打开一个页面,注意!要在新窗口中打开。你呵呵一笑,太简单了: 打开的页面地址是固定的?直接a标签加上target="_blank"属性搞定。...新窗口中打开页面的问题 用简单地方式(背景中提到的)在新窗口中打开新页面会有一些问题。问题分为安全和性能两方面。...如果父页面和新开窗口中的页面是不同域名的,浏览器会禁止新窗口访问opener中的内容。...为什么新窗口中的页面会影响父页面的线程呢?chrome不是每个标签页一个单独的进程?然后进程内包含若干线程吗?...,然后关掉iframe 特点: 可解决safari下的安全问题,无法解决性能问题 4.4 推荐方案 如果是a标签要在新窗口中打开,添加noopener属性 如果是js中打开新窗口,手动将新窗口的opener

3.9K10
领券