<a href="https://reactjs.org" target="_blank" rel="noopener noreferrer">Learn React</a>
rel =“noopener”一般都是搭配 target="_blank"同时使用,因为 target="_blank" 也是一个安全漏洞:新的页面可以通过 window.opener 访问您的窗口对象,并且它可以使用 window.opener.location = newURL 将您的页面导航至不同的网址。新页面将与您的页面在同一个进程上运行,如果新页面正在执行开销极大的 JavaScript,您的页面性能可能会受影响。
noreferrer 属性则是为了兼容旧版本的浏览器,功能是一样的。