Kas ir Noopener?
Termins "noopener" attiecas uz HTML atribūtu rel="noopener", kas drošības apsvērumu dēļ tiek pievienots saitēm, kuras iestatītas atvērt jaunā pārlūkprogrammas cilnē vai logā. Šis atribūts nodrošina papildu drošības līmeni, neļaujot trešās puses tīmekļa vietnei, uz kuru izveidojat saiti, pārņemt kontroli pār pārlūkprogrammas cilni, izmantojot loga objektu (īpašību window.opener).
Lūk, kā tas izskatās HTML kodā:
<a href="https://example.com" rel="noopener" target="_blank">Parauga saite</a>Kādēļ Noopener ir svarīgs?
Ja atribūts rel="noopener" netiks izmantots, saistītā vietne varētu pārņemt kontroli pār saites lapas cilni pārlūkprogrammā un novirzīt to uz pikšķerēšanas lapu vai ļaunprātīgu vietni. To varētu izmantot, lai nozagtu personas datus vai instalētu ļaunprātīgu programmatūru. Ārējo saišu atribūts " noopener" pasargā vietnes apmeklētājus no šāda uzlaušanas gadījuma. Tā kā tas nekādi neietekmē vietnes SEO, varat to droši izmantot, lai maksimāli palielinātu visu lietotāju drošību.
Kopš 2017. gada šis atribūts tiek automātiski pievienots saitēm, kas WordPress tiek atvērtas jaunā logā vai cilnē. Tomēr to var (un vajadzētu) pievienot visām ārējām saitēm, ne tikai WordPress.
Labā ziņa ir tā, ka kopš 2020. gada lielākā daļa pārlūkprogrammu automātiski apstrādā saites ar target="_blank", it kā tām būtu iestatīts rel="noopener".
Vai Noopener ietekmē SEO?
Daži vietņu īpašnieki ir pauduši nevēlēšanos izmantot atribūtu "noopener", jo baidās, ka tas ietekmēs vietnes SEO. Tomēr atribūtam "noopener" nav nekādas ietekmes uz SEO gan attiecībā uz pārlūkošanu, gan saišu sulas plūsmu. Atribūts "noopener" darbojas pārlūkprogrammas līmenī, novēršot drošības ievainojamības un neietekmējot optimizāciju meklētājprogrammām.
Vai jums savā tīmekļa vietnē ir jāizmanto Noopener?
Ja izmantojat WordPress, tad, iespējams, automātiski izmantojat "noopener". Mūsdienu pārlūkprogrammas tik un tā apstrādā saites ar target="_blank", it kā būtu rel="noopener". Tas nodrošina papildu drošības līmeni jūsu lietotājiem, pat ja viņiem nav modernas pārlūkprogrammas.
No otras puses, ja neizmantojat WordPress, ir ieteicams saitēs, kas tiek atvērtas jaunā cilnē/logā, manuāli iekļaut "noopener". Tas pasargās tos apmeklētājus, kuri, iespējams, izmanto vecākas pārlūkprogrammu versijas.
Lai gan "noopener" izmantošana ir efektīvs veids, kā pasargāt lietotājus no ļaunprātīga koda, joprojām ir svarīgi rūpīgi apsvērt, uz kurieni jūs veidojat saites. Izvēloties tikai autoritatīvas un uzticamas vietnes, jūs samazināsiet risku saviem lietotājiem. Tomēr, tā kā vietnes var mainīties, izmirt vai tikt pārdotas tālāk, pat šodien labas saites rīt var kļūt par ļaunprātīgām. Tāpēc "noopener" ir svarīgs papildu drošības līmenis, kas nodrošina, ka jūsu lietotāji ir drošībā neatkarīgi no tā, kuras saites jūsu vietnē viņi noklikšķina.
Labākā prakse Noopener izmantošanā
- Automātiska ieviešana CMS: Izmantojiet CMS, piemēram, WordPress, kas automātiski pievieno
rel="noopener"jaunām cilnēm/logiem. - Manuālais papildinājums: Ja neizmantojat CMS, visām saitēm, kas atveras jaunā cilnē/logā, manuāli pievienojiet
rel="noopener". - Regulāras revīzijas: Regulāri pārbaudiet un atjauniniet saites, lai nodrošinātu, ka tās norāda uz uzticamiem avotiem.
- Esiet informēts: Sekojiet līdzi pārlūkprogrammu atjauninājumiem, lai saprastu, kā tajos tiek apstrādāti saišu drošības atribūti.
Biežāk uzdotie jautājumi
Kāpēc tika ieviests atribūts noopener?
Atribūts noopener tika ieviests, lai neļautu saistītajām vietnēm pārņemt kontroli pār sākuma cilni, izmantojot īpašību window.opener, tādējādi pasargājot lietotājus no iespējamiem drošības apdraudējumiem.
Vai noopener ietekmē SEO?
Nē, atribūtam noopener nav ietekmes uz SEO. Tā ir tikai drošības funkcija, kas novērš noteikta veida uzbrukumus, neietekmējot meklēšanas sistēmas pozīcijas.
Vai man visām ārējām saitēm jāpievieno noopener?
Jā, noopenera pievienošana visām ārējām saitēm, kas tiek atvērtas jaunā cilnē/logā, ir laba drošības prakse, kas aizsargā lietotājus no iespējamām ievainojamībām.
