安全公司Armorize报告称这种方法可能会影响用户安全,某种情况下它甚至还加速了传播恶意软件和窃取敏感信息。不过Mozilla并不认同这一问题有多危险,因为绝大多数用户并不看加载中的网页地址,分析出网页恶意与否只能通过源码,但这并不会导致用户方的混淆。
查看:Bug 570658 - Username-in-URL obfuscation warning isn't shown for iframe loads
查看:Bug 570658 - Username-in-URL obfuscation warning isn't shown for iframe loads