|
之前做的项目中的a标记中的target="__blank "，我们跳转了页面，发现有时候打开的新页面会修改旧页面的地址，经过我的查看，从https://my.oschina.net/jsan/blog/741317
与https://www.mokeyjay.com/archives/1344发现，这是一个浏览器的漏洞，如何解决这个问题，需要对a标记需要target="__blank "的链接中，我们加上rel="noopener noreferrer" 这个就可以解决这个漏洞了。可以看看https://dev.to/ben/the-targetblank-vulnerability-by-example与https://dev.to/phishing这两篇老外的博客。 | 
转播
