代码

noopener 当给链接加上 target="_blank" 后， 目标网页会在新的标签页中打开， 此时在新打开的页面中可通过 window.opener 获取到源页面的 window 对象， 这就埋下了安全隐患。 具体来说, 你自己的网页 A 有个链接是打开另外一个三方地址 B，B 网页通过 window.opener 获取到 A 网页的 window ...