window.open variants (C8) — BẠN tự bấm từng nút

TG1.6 — scheme nguy hiểm (kỳ vọng DENIED)

TG1.7 — _blank http (kỳ vọng tab mới DƯỚI CONSENT)

TG1.8 — con với webPrefs nguy hiểm (kỳ vọng con VẪN hardened)

TG1.9 — about:blank / '' (kỳ vọng con KHÔNG kế thừa grant)

Kết quả