确定是否使用JavaScript打开了窗口

Question

现在，有一个适用于现有 Android浏览器的UXSS metasploit模块 ，非常值得防御。

一种这样的防御方法是使用X-Frame-Options，另外还可以知道该窗口没有JavaScript引用。 我的问题是是否可以确定没有其他窗口保存对当前窗口对象的引用，因为它不是使用javascript打开的。

该答案无关紧要，因为在这种情况下不存在与开瓶器的合作。

Answer 1

我认为这是不可能的。

但是，对于Firefox和Chrome，调用window.close（）仅对使用Javascript打开的窗口有效。 无论如何，较旧版本的MSIE（5,6）都会关闭窗口，我不知道较新的版本。