「主要タブブラウザに共通のセキュリティホール」記事へのコメント

タブじゃなくても危険

[ruto (17678)]

Dialog Box Spoofing Vulnerability の方はタブを使ってなくても(新しいウインドウで開いても)危険です。
target="_blank"などがつけられていれば(主要な視覚的ブラウザではクリックしただけでデフォルトの動作では新しいウインドウを開くので(長いただし書きだ))なおさら危険です。

#target="_blank"なリンクはデフォルトで視覚的に区別がつくようにするべきだよなぁ。

Re:タブじゃなくても危険

[n68 (18156)]

そこでユーザースタイルシートですよ。
# デフォルト云々は同意です。

/* 新しいウィンドウを開きそうなところにマークを表示 */
a[target="_blank"]:after
{
    content: "W";
    color: #fff !important;
    background: #000 !important;
    border: thick #dd0 solid !important;
    font-weight: bolder;
    font-size: larger;
}

Re:タブじゃなくても危険

[Namany (19002)]

base要素でtarget="_blank"を標準にしているいるページだったら意味無いような。
というわけで、target="_self"の方も別な表示に変えておくことで、ページ標準のtargetが"_self"でないかもしれないということに気付く可能性があります。

Re:タブじゃなくても危険

[en400a (16202)]

firefoxの拡張にTarget Alertというものがあります。
Target Alert [bolinfest.com]