Link-Sicherheit für "target" erhöhen!
Aktualisiert 06.06.19

---

Mit dem Eintrag target=“_blank” im Link, werden Webseiten veranlasst im neuen Fenster, im neuen TAB zu öffnen!
Sehr hilfreich und nützlich!

Aber!
Durch den dabei ausgeführten Befehl window.opener erhält die sich neu öffnende Seite Zugriff auf das bisherige Browserfenster. So ist es möglich per Javascript den Inhalt der Ursprungsseite zu verändern. Gefährdet sind alle Websites, aber besonders soziale Medien. Klickt man z.B. bei Facebook auf einen Link, so kann die Zielseite die noch offene Facebookseite manipulieren.
Neben den Browser-Herstellern stehen zudem die Seitenbetreiber und Administratoren in der Pflicht!

Nutzt ein User einen älteren Browser, kann "target" Schwierigkeiten machen!

Lösung:

1. Mit dem Attribut rel="noopener noreferrer" setzt man das Objekt "window.opener" auf Null und der Rückgriff auf das aufrufende Fenster, respektive den aufrufenden Tab, ist unterbunden.
   Nicht jeder Browser unterstützt "noopener"! Hier soll das Attribut "noreferrer" übernehmen!
   
   
   <a href="https://www.server.de" target="_blank" rel="noopener noreferrer">Neue Seite oder neuer TAB</a>
   
   
   
2. Für eine Großzahl von Verlinkungen mit <a>...</a>, reicht ein JavaScript-Eintrag in der Kopfzeile aus! Das Script wird aktiv, wenn das Attribut target="_blank" im Link zu finden ist!
   
   
   1
   2
   3
   4
   5
    

   <script type="text/javascript" language="JavaScript">
   $(document).ready(function(){
   $('a[target="_blank"]').attr('rel','noopener noreferrer');
   });
   </script>
    

   
   
   

3. Für Verlinkungen mit JavaScript und onclick, gibt es nur eine manuelle Möglichkeit!
   
   
   <span onclick="window.open(this.href='www.server.de', rel='noopener noreferrer');">Neue Seite oder neuer TAB</span>

Informationen zur Sicherheit:

Es wird natürlich empfohlen, die Webrowser aktuell zu halten!
Die Webseiten sollten durch Webdesigner sparsam mit Öffnung neuer Fenster ausgestattet werden!
Ein Leitsatz und Aufruf zu Sicherheit von Jakob Nielson (1999) lautet: "Wenn ich ein neues Fenster will, dann öffne ich es selber".


Hilfreiche Links:

  • Wenn die aufgerufene Seite die aufrufende übernimmt!
  • Firefox 52 erhält Unterstützung für "rel=noopener"!
  • Wo kommen die "rel-Attribute" in WordPress-Links her?
  • Infos aus dem Xobor Support-Forum!

PS: Erhöhte Linksicherheit ist bereits im Forum verbaut!





Wolfgang

Aktualisiert:Link-Sicherheit für "target" erhöhen!

---

Auf Grund des Feedback aus dem Support habe ich den Beitrag #1 nochmal überarbeitet!
Auch ist es schwer aus dem Netz genaue Informationen zu erhalten!
Nicht alle Browser unterstützen das Attribut rel="noopener"! Hier soll dann "noreferrer" einspringen und die Linksicherheit erhöhen!

Unterstützung von rel="noopener":






Unterstützung von rel="noreferrer":








Lösungen:












Wolfgang