当a标签的跳转属性是_blank时,可能会引起一些安全问题。被打开的网站可以通过window.opener.location来控制源网站跳转到一个新网址。使用rel="noopener"来阻止这种情况 window.opener 返回打开当前窗口的引用。若当前窗口是直接打开的,则返回null a标签的rel <a href='./xxx.html' rel="noopener noreferrer" 在chrome49+版本默认启用