BCG*_*BCG 5 browser bookmarks friendly-url
我有一个应用程序,大多数情况下都使用不太友好的动态URL。我为某些内容提供了友好的URL,但是这些URL仅用作应用程序的入口,在此之后,所有生成的URL都是不友好的。
我的问题是,如果我知道用户在可以为其生成友好URL的页面上,并且他们选择将其添加为书签,是否有办法告诉浏览器为该友好的URL加上书签,而不是地址栏中的内容? ?
不。这是设计使然,也是一件好事。
想象一下以下场景:Piskvor 浏览http://innocentlookingpage.example.com/并单击“书签”。他没有注意到他保存的书签指向http://evilsite.example.net/下次他打开该书签时,他可能会感到有点惊讶。
另一个没有跨域问题的例子:Piskvor 站点管理员在http://security-holes-r-us.example.org/的主页上单击“书签” - 不幸的是,该页面容易受到脚本注入的攻击,并且注入的代码将书签更改为http://security-holes-r-us.example.org/admin?action=delete&what=everything&sure=absolutely。如果他下次打开书签时仍然登录,他可能会发现他的站点数据被清除(当然,没有阻止脚本注入并拥有非幂等 GET 资源是他的错,但这太常见了)。