为什么在CSS中修改:visited伪类选择器的样式会受到严格的安全限制?

夜雪姑娘_5587

夜雪姑娘_5587

2026-09-10

1033人浏览

原创

浏览器封禁大部分:visited样式是为了阻断“历史嗅探”攻击,仅允许color、background-color(纯色)、border-color等少数颜色类属性,其他如background-image、transition等均被静默忽略。

为什么在css中修改:visited伪类选择器的样式会受到严格的安全限制?

因为浏览器主动拦截,防止通过样式差异探测用户访问历史——这不是兼容性问题,而是强制执行的隐私保护策略。

浏览器为什么封禁大部分:visited样式

核心目的是阻断“历史嗅探”(history sniffing)攻击:恶意网站曾利用 CSS 属性变化(比如background-imagefont-sizedisplay)配合 JavaScript 测量布局或渲染差异,反推出用户是否访问过某链接(如银行、社交平台等敏感域名)。现代浏览器(Chrome 136+、Firefox、Safari)直接从解析层剥离所有高风险能力,不是“不支持”,是“不允许”。

:visited真正能改的属性有哪些

仅限以下颜色类属性,且必须用具体值(不能用 currentColortransparent 或带 alpha 的 rgba()):

  • color
  • background-color(仅纯色,linear-gradienturl() 静默失效)
  • border-color 及其细分项(如 border-top-color
  • outline-colorcolumn-rule-colortext-decoration-color
  • fillstroke(仅对内联 SVG 中带 href 的元素有效)

所有涉及尺寸、位置、图像、动画、过渡、滤镜、阴影的属性(如 transformopacitytransitionbackground-image)一律被忽略,DevTools 中会显示为 strikethrough 灰线。

CSS婚礼策划服务机构宣传网站模板
CSS婚礼策划服务机构宣传网站模板

CSS婚礼策划服务机构宣传网站模板是一款适合提供婚礼策划和婚庆服务机构宣传网站模板下载。提示:本模板调用到谷歌字体库,可能会出现页面打开比较缓慢。

下载

为什么写了color却没反应

即使用了合法属性,常见失效原因包括:

  • 链接 URL 实际不同:/article/123/article/123?ref=share 被视为两个独立地址
  • 测试环境用 file:// 协议——所有主流浏览器完全禁用该协议下的 :visited
  • 未真实跳转并返回:需用户点击该链接 → 跳转目标页 → 再返回原页,浏览器才完成历史匹配
  • CSS 优先级冲突:a[href^="https"]a.nav-link 等高权重规则覆盖了 a:visited
  • 伪类顺序错误:若 a:hover 写在 a:visited 之前,且两者都设了 color,悬停时会按声明顺序覆盖,导致已访问链接悬停后“回退”颜色

JS 读不到:visited的真实状态

这是同步封禁的一环:

  • getComputedStyle(el).color 永远返回 a:link 的值,无论链接是否访问过
  • el.matches(':visited') 在 Chrome/Firefox 中已废弃,始终返回 false
  • 任何试图通过布局测量(offsetWidth)、样式注入或伪元素内容探测的侧信道方法,均被浏览器防御机制彻底拦截

真正难的不是写对代码,而是接受这个事实:你无法绕过,也不该绕过。设计上用 color 做最小可行区分,或转向服务端状态 / localStorage 标记,才是实际路径。

前端入门到VUE实战笔记:立即使用
在学习笔记中,你将探索 前端 的入门与实战技巧!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
css
css

css是层叠样式表,用来表现HTML或XML等文件样式的计算机语言,不仅可以静态地修饰网页,还可以配合各种脚本语言动态地对网页各元素进行格式化。php中文网还为大家带来html的相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.15

3736

6

css居中
css居中

css居中:1、通过“margin: 0 auto; text-align: center”实现水平居中;2、通过“display:flex”实现水平居中;3、通过“display:table-cell”和“margin-left”实现居中。本专题为大家提供css居中的相关的文章、下载、课程内容,供大家免费下载体验。

2023.07.27

837

5

css如何插入图片
css如何插入图片

cssCSS是层叠样式表(Cascading Style Sheets)的缩写。它是一种用于描述网页或应用程序外观和样式的标记语言。CSS可以控制网页的字体、颜色、布局、大小、背景、边框等方面,使得网页的外观更加美观和易于阅读。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.28

1678

6

css超出显示...
css超出显示...

在CSS中,当文本内容超出容器的宽度或高度时,可以使用省略号来表示被隐藏的文本内容。本专题为大家提供css超出显示...的相关文章,相关教程,供大家免费体验。

2023.08.01

3006

7

css字体颜色
css字体颜色

CSS中,字体颜色可以通过属性color来设置,用于控制文本的前景色,字体颜色在网页设计中起到很重要的作用,具有以下表现作用:1、提升可读性;2、强调重点信息;3、营造氛围和美感;4、用于呈现品牌标识或与品牌形象相符的风格。

2023.08.10

5825

11

什么是css
什么是css

CSS是层叠样式表(Cascading Style Sheets)的缩写,是一种用于描述网页(或其他基于 XML 的文档)样式与布局的标记语言,CSS的作用和意义如下:1、分离样式和内容;2、页面加载速度优化;3、实现响应式设计;4、确保整个网站的风格和样式保持统一。

2023.08.10

4971

7

css三角形怎么写
css三角形怎么写

CSS可以通过多种方式实现三角形形状,本专题为大家提供css三角形怎么写的相关教程,大家可以免费体验。

2023.08.21

1737

9

css设置文字颜色
css设置文字颜色

CSS(层叠样式表)可以用于设置文字颜色,这样做有以下好处和优势:1、增加网页的可视化效果;2、突出显示某些重要的信息或关键字;3、增强品牌识别度;4、提高网页的可访问性;5、引起不同的情感共鸣。

2023.08.22

2351

5

css禁止点击事件
css禁止点击事件

实现css禁止点击事件的方法有使用CSS的pointer-events属性和使用JavaScript禁用点击事件。本专题为大家提供点击事件相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.23

2013

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Sass 教程
Sass 教程

共14课时 | 1.4万人学习

Bootstrap 5教程
Bootstrap 5教程

共46课时 | 5.5万人学习

CSS教程
CSS教程

共754课时 | 92.9万人学习