a标签属性 rel=“noopener noreferrer”

超链接 target="_blank" 要增加 rel="nofollow noopener noreferrer" 来堵住钓鱼安全漏洞。如果你在链接上使用 target="_blank"属性，并且不加上rel="noopener"属性，那么你就让用户暴露在一个非常简单的钓鱼攻击之下。

当你浏览一个页面点击一个a标签连接 <a href="www.baidu.com" target="_blank"> 跳转到另一个页面时，

在新打开的页面（baidu）中可以通过 window.opener获取到源页面的部分控制权， 即使新打开的页面是跨域的也照样可以（例如 location 就不存在跨域问题）。  

rel=noopener 新特性

<a href="www.baidu.com" target="_blank" rel="noopener noreferrer"></a>

在chrome 49+，Opera 36+，打开添加了rel=noopener的链接， window.opener 会为null。在老的浏览器中，可以使用 rel=noreferrer 禁用HTTP头部的Referer属性，使用下面JavaScript代替target='_blank' 的解决此问题：

var otherWindow = window.open('http:

使用 window.open 打开页面，手动把opener设置为null。

网址：a标签属性 rel=“noopener noreferrer” https://www.yuejiaxmz.com/news/view/49117

相关内容

HTMl综合各大网站谈谈Meta标签和meta property=og标签含义
标签大种草！让你的标签收纳法无懈可击
超市购物指南：读懂标签
在html中引入iconfont图标
已知A、B点坐标分别为xA=118.13m，yA=922.12m；xB=151.45m，yB=976.36m；则坐标方位角αBA应为（　　）。A、－238°26′14″B、－56°26′14″C、56°26′14″D、238°26′14″
软件开发实训（720科技）――第五课：数据绑定和标签库
手擀面=手工面？湖北首例“标签误导”索赔驳回案！
给矿泉水贴标签
以“碳标签”为载体，助力低碳减排生活方式
数组下标赋值问题，a[i++] =1；//先a[i] i再加加

随便看看