讲师中心 微信公众号
AI工具推荐 视频效率加速

HTML中area标签的安全属性referrerpolicy用法

轻明同学_2049

轻明同学_2049

发布时间:2026-09-08 07:49:16

|

682人浏览过

|

来源于php中文网

原创

area标签的referrerpolicy属性生效,但仅当其位于带usemap的img中且用户点击触发跳转时才起作用;必须直接写在area标签上,值大小写敏感,同源跳转或href为空时无效。

html中area标签的安全属性referrerpolicy用法

area 标签的 referrerpolicy 属性是否生效?

生效,但仅当 area 位于带 usemap 的 img 中、且用户点击该热区触发跳转时才起作用。它和 a 标签一样,属于「导航类元素」,浏览器会据此裁剪 Referer 请求头。但注意:area 本身不渲染、不可见,它的行为完全依赖父级 img 和 map 定义,容易被误认为“没效果”。

referrerpolicy 在 area 上怎么写才有效?

必须直接写在 area 标签上,不能靠父 img 或 map 传递。值大小写敏感,拼错就退化为默认策略 no-referrer-when-downgrade:

<img src="chart.png" usemap="#chart-map">
<map name="chart-map">
  <area shape="rect" coords="0,0,100,50" href="https://pay.example.com/checkout" referrerpolicy="strict-origin-when-cross-origin">
  <area shape="circle" coords="200,100,30" href="https://support.example.com/ticket" referrerpolicy="origin">
</map>
  • referrerpolicy="strict-origin-when-cross-origin":推荐用于含参数的跳转(如带 ?order_id=),跨源只发 https://your-site.com
  • referrerpolicy="origin":适合跳转到客服、帮助页等低敏场景,比默认值更克制
  • 不要用 unsafe-url:热区常对应业务关键路径,暴露完整 URL 风险极高

常见踩坑点:为什么设置了却没生效?

原因往往不是语法错误,而是行为触发条件不满足:

Doc To HTML
Doc To HTML

使用 MinerU 文档处理引擎将 Word 文档(.doc、.docx)转换为保留结构和格式的干净 HTML。

下载
  • 右键“在新标签页中打开”会绕过 area 的 referrerpolicy,浏览器走自身默认策略
  • area 的 href 是空或 # 时,不发起导航请求,referrerpolicy 被忽略
  • 同源跳转(如 href="/settings")下,该属性被浏览器静默忽略——Referer 默认发完整路径
  • 用了 rel="noreferrer" 却加在 area 上:无效,rel 不支持 area,只对 a 和 form 生效

和 a 标签比,area 的 referrerpolicy 有什么特殊限制?

核心差异在于可控性更低、调试更难:

立即学习“前端免费学习笔记(深入)”;

  • 无法通过 JavaScript 动态设置或读取 area.referrerpolicy(多数浏览器不暴露该属性)
  • DevTools 的 Network 面板里,很难快速定位某次跳转来自哪个 area —— 它没有独立 DOM 可 hover,只能靠请求 URL 倒推
  • 若热区重叠或坐标定义模糊,用户实际点击位置可能命中多个 area,而浏览器只按 HTML 顺序取第一个匹配项,策略也只应用第一个
  • 不支持 rel="noreferrer",所以想彻底清 Referer,只能选 referrerpolicy="no-referrer",但要注意目标站是否校验 Referer
实际部署时,最容易被忽略的是「同源不生效」和「右键新开失效」这两条。别指望靠它防住所有 Referer 泄露,关键跳转仍需配合后端 Referrer-Policy 响应头兜底。

相关文章

HTML速学教程(入门课程)
HTML速学教程(入门课程)

HTML怎么学习?HTML怎么入门?HTML在哪学?HTML怎么学才快?不用担心,这里为大家提供了HTML速学教程(入门课程),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

墨刀AI
墨刀AI Hot

一款AI图像与设计工具,主要用于产品经理的专属智能体,适合需要提升相关任务效率的用户。

二狗PPT
二狗PPT Hot

一款AI演示文稿工具,主要用于专为中式职场打造的AI PPT生成工具,适合需要提升相关任务效率的用户。

SkildArt
SkildArt Hot

SkildArt是一款AI文本写作工具,一站式 AI 视觉创作平台。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

AionClaw
AionClaw Hot

AionClaw是一款面向办公、创作和编程任务的AI桌面智能体。

相关专题

更多
html版权符号
html版权符号

html版权符号是“©”,可以在html源文件中直接输入或者从word中复制粘贴过来,php中文网还为大家带来html的相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

5255

2023.06.14

html在线编辑器
html在线编辑器

html在线编辑器是用于在线编辑的工具,编辑的内容是基于HTML的文档。它经常被应用于留言板留言、论坛发贴、Blog编写日志或等需要用户输入普通HTML的地方,是Web应用的常用模块之一。php中文网为大家带来了html在线编辑器的相关教程、以及相关文章等内容,供大家免费下载使用。

3032

2023.06.21

html网页制作
html网页制作

html网页制作是指使用超文本标记语言来设计和创建网页的过程,html是一种标记语言,它使用标记来描述文档结构和语义,并定义了网页中的各种元素和内容的呈现方式。本专题为大家提供html网页制作的相关的文章、下载、课程内容,供大家免费下载体验。

2690

2023.07.31

html空格
html空格

html空格是一种用于在网页中添加间隔和对齐文本的特殊字符,被用于在网页中插入额外的空间,以改变元素之间的排列和对齐方式。本专题为大家提供html空格的相关的文章、下载、课程内容,供大家免费下载体验。

2719

2023.08.01

html是什么
html是什么

HTML是一种标准标记语言,用于创建和呈现网页的结构和内容,是互联网发展的基石,为网页开发提供了丰富的功能和灵活性。本专题为大家提供html相关的各种文章、以及下载和课程。

4639

2023.08.11

html字体大小怎么设置
html字体大小怎么设置

在网页设计中,字体大小的选择是至关重要的。合理的字体大小不仅可以提升网页的可读性,还能够影响用户对网页整体布局的感知。php中文网将介绍一些常用的方法和技巧,帮助您在HTML中设置合适的字体大小。

2681

2023.08.11

html转txt
html转txt

html转txt的方法有使用文本编辑器、使用在线转换工具和使用Python编程。本专题为大家提供html转txt相关的文章、下载、课程内容,供大家免费下载体验。

2469

2023.08.31

html文本框代码怎么写
html文本框代码怎么写

html文本框代码:1、单行文本框【<input type="text" style="height:..;width:..;" />】;2、多行文本框【textarea style=";height:;"></textare】。

2228

2023.09.01

PixTV AI视频生成与无限画布创作
PixTV AI视频生成与无限画布创作

PixTV专题整理AI视频与视觉内容创作相关功能使用教程,涵盖AI生图、视频生成、无限画布、多模型创作、素材管理、声音音乐及视频剪辑等功能,帮助用户快速掌握PixTV从创意到成片的完整制作方法。

0

2026.09.29

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
38+ PhpStorm 提示和技巧
38+ PhpStorm 提示和技巧

共1课时 | 214人学习

AngularJS教程
AngularJS教程

共24课时 | 7.6万人学习

Web开发基础_HTML+CSS
Web开发基础_HTML+CSS

共17课时 | 4.2万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn