Noopener
什么是Noopener? Noopener是一个HTML属性,用于增强网站安全性。它通常与target=”_blank”属性一起使用,用于在新标签页或窗口中打开链接。 为什么需要Noopener? 当使用target=”_blank”在新标签页中打开链接时,被打开的页面可以通过JavaScript的window.opener属性访问原始页面。这可能导致安全漏洞,例如: Noopener的作用 Noopener属性可以防止被打开的页面通过window.opener属性访问原始页面,从而避免上述安全风险。 如何使用Noopener? 在HTML代码中,Noopener属性通过在<a>标签中添加rel=”noopener”属性来实现。例如: Noopener的注意事项 总结 Noopener属性是一个重要的HTML属性,可以有效地增强网站安全性。建议在所有使用target=”_blank”在新标签页中打开链接的场景下,都添加rel=”noopener”属性,以保护用户安全。










