для небольшого приложения, я открываю несколько окон/вкладок из моего script. Независимо от того, открывает ли браузер окно или вкладка, конечно, не в моей руке.
Тем не менее, я держу ссылки на вновь созданные объекты window
, и я изменяю их содержимое "удаленно" из другого окна. Все это происходит при той же document.domain
, что и проблема xss.
Проблема в том, что я не могу надежно focus
создавать созданные окна/вкладки. Поскольку я пишу очень специфическое приложение для клиента, я только ориентирую Firefox как браузер. Один из вариантов, который у меня есть, - это, конечно, сделать remoteWindow.alert('foobar');
, чтобы получить окно/вкладку вверх, но это довольно уродливо, не так ли.
Я нашел этот ответ Как сфокусировать окно/вкладку как предупреждение()?
и там сказано, что Firefox имеет возможность разрешить фокус script. Итак, наконец, мой вопрос: что это за вариант?
Я искал about:config
для "вкладок" и "фокуса", но не нашел ничего связанного.
Как настроить?