弹出窗口代码生成器

功能

• 输出 window.open 代码或 `<a target="_blank">` 链接
• 尺寸、位置、可调整大小、滚动条都可调，越界值会被夹到合理区间
• 不生成已被浏览器忽略的 menubar / toolbar / location / status，并在页面上说明原因
• 默认带上 noopener 并清掉 `window.opener`（防反向操纵）
• 明确处理 noopener 的取舍：features 里写了它，window.open 会返回 null
• 地址做了字面量转义，URL 里的引号不会截断字符串
• 拒绝 javascript: / data: 这类伪协议地址 —— 它们不是「打开一个页面」
• 输出是 JS / HTML，带语法着色

使用方法

1. 填入要打开的地址
2. 调尺寸、位置与开关
3. 选输出形态：window.open 代码，还是链接标签
4. 复制走 —— 代码可以直接用

常见问题

为什么生成的代码里没有「隐藏地址栏」？

因为现代浏览器不允许。`location`、`menubar`、`toolbar`、`status` 这几个 features 参数在 Chrome 与 Firefox 里已经被忽略 —— 地址栏必须可见，否则钓鱼页面可以伪装成一个没有地址栏的可信界面。这是安全设计而不是浏览器偷懒，所以工具不生成它们，也不给你一个「看起来能做到」的错觉。

noopener 有什么用？为什么默认打开？

`window.open` 打开的同源页面能通过 `window.opener` 访问打开它的那个页面，并把它导航到别处 —— 这是钓鱼站的经典手法（你点了一个小窗口，主页面被换成了登录页）。`noopener` 会切断这个引用，代码里也会顺手把 `win.opener` 置空，两头都堵上。除非新窗口确实需要反过来控制父页面，否则没有理由关掉它。

勾了 noopener 之后，为什么代码里没有 `const win = window.open(...)`？

因为 features 里带 `noopener` 时 `window.open` 返回 `null`。这时 `if (win) win.opener = null` 那行永远不执行（不报错，但也没意义），而 `window.open(...).focus()` 这种写法会当场抛错。所以生成的代码在那一种情况下连句柄都不接，并把原因写在注释里 —— 让你一眼看出「这个写法拿不到窗口」。

为什么弹窗没弹出来？

最常见的原因是浏览器的弹窗拦截：只有由用户操作（点击、按键）直接触发的 `window.open` 才被允许。放在 `setTimeout` 里、写在页面加载时、或者在 `await` 之后调用，都会被判为「非用户触发」而拦下 —— 表现是函数正常返回、窗口没出现。请在按钮的点击处理函数里直接调用它。