a标签使用rel=noopener

地址：https://www.jianshu.com/p/c8319e095474

如果不使用rel=noopener将会有很大隐患

  
    
    
  
  
      test
  

第一段代码中超链接到第二段代码，如果不使用rel=noopener,那么弹出的窗口（即第二段代码的界面），便又权限使用window.opener.location.href，将主界面转变为其他网站（如百度等），在控制台中输入此js命令，同样可以实现。