Add Target Fixer for WordPress

因此，我上周在检查网站的安全设置，检查是否有任何可能被利用的东西，并偶然发现了这个奇怪的小东西 - 我的一些外部链接有 target="_blank" 但没有 rel 属性。事实证明这是一个真正的漏洞。如果有人点击您链接到的链接，他们可能会通过引荐来源网址控制您的页面。不酷。我以前见过有人提到过它，但在我真正研究它之前从未想过要修复它。 h2>好东西 该插件的作用正如它所说的那样。你安装它，激活它，然后繁荣 - 任何带有 target =“_blank”的锚标记都会自动添加 rel =“noopener noreferrer”。没有配置，没有编辑帖子，什么都没有。我通过在帖子中添加一个带有 target="_blank" 的随机链接来测试它，保存它，检查源代码，然后它就在那里 - 不需要我做任何事情，额外的属性就在那里。它就是有效的。我使用过其他安全插件，可以让你跳过障碍，但是这个呢？零摩擦。就好像它根本不存在一样，这是完美的，因为安全工具在正常工作时应该是不可见的。 我还检查了兼容性说明 - 支持 PHP 5 到 8，因此它不会破坏旧设置。这是一个很好的接触，特别是如果您正在维护一个较旧的网站。而且它是免费的，这使得安装的合理性变得更加容易。与更复杂且需要设置的 GD 安全标头之类的东西相比，对于任何想要修补已知问题而又不想使事情过于复杂的人来说，这都是轻而易举的事。 h2>不太好的 老实说，没什么可抱怨的。最大的缺点是它非常小众。如果您不知道 target="_blank" 漏洞，您可能想知道为什么需要它。但一旦你了解了这一点，你就会意识到不打补丁是多么愚蠢的行为。而且，由于它不做任何其他事情，因此除了这一件事之外它不会有任何帮助。因此，如果您正在寻找全面的安全套件，那么这不是您的选择。但它到底是为了什么？它很坚固。 h2>底线 如果您运行 WordPress 网站并使用带有 target="_blank" 的外部链接，则 Add Target Fixer for WordPress 是必须具备的。它是免费的、轻量级的，并且可以默默地解决真正的问题。不要想太多——只需安装它，然后就忘记它。以后你会感谢自己的。