今天新学到一个安全知识，就是a标签target为_blank时，要加上rel=”noopener noreferrer”。
为啥呢？我在网上搜索，http://www.cnblogs.com/ilinuxer/p/5245983.html
比如这一篇，发现window.open这个可以获得父窗口的很多参数，所以有获得原网站的部分权限的说法https://www.cnblogs.com/tangyuu/p/6912044.html
所以在a标签下添加rel=”noopener noreferrer”来防止钓鱼网站，因为它获取的window.opener的值为null
没有rel=“noopener noreferrer”的情况下使用target=“\_blank”是有安全风险，超链接a标签的rel="noopener noreferrer"
React中只使用target="\_blank"会出现警告，是因为你开启了eslint校验警告如下： 带有 target="\_blank" 属性且不带有 rel="noo
> <a href="https://github.com/reactjs" target="\_blank"> > <img
今天新学到一个安全知识，就是a标签target为\_blank时，要加上rel="noopener noreferrer"。 为啥呢？我在网上搜索，[http://www.c
我在a标签上使用了 target="\_blank"： <a href="xxx" target="_blank" >了解更
本文转自：[https://www.fengjunzi.com/blog-17545.html][https_www.fengjunzi.com_blog-17545.html
￡神魔★判官ぃ
淩亂°似流年
冷不防
我就是我
还没有评论，来说两句吧...