a标签里的rel="noreferrer noopener"详解
总结一下就是:
对于写了target="_blank"的a标签,如果不带上 rel=“noopener noreferrer” 属性,会存在以下问题:
1、性能问题:新打开的页面,和当前页面是在一个进程里的,如果新打开的页面比较耗资源,那当前页面的性能也会受到影响;
2、安全问题:新打开的页面可以通过window.opener操作上个页面,这可能会让你的上个页面重定向到不安全的钓鱼网站。
带上 rel=“noopener noreferrer” 属性的话,新打开的页面是在新的进程中运行,不影响上个页面,而且新页面拿到的 window.opener = null,无法在获取上个页面进行操作。
作者:shanshanfei
链接:https://www.jianshu.com/p/47cd39f5e802