javascript - 如何避免在 javascript 中为 document.location.href 命令编写跨站点脚本

Question

如何避免以下行在 JavaScript 中的跨站点脚本。我从强化扫描中得到了这个问题。

            var wndOldPopupLinks = window.open(document.location.href, "popuplinks");
    wndOldPopupLinks.close();

标签： javascriptfortifycross-site