关于使用a标签外链接的安全问题

问题描述

如果给a标签只加上target=“_blank”，会产生两个问题：
1、新页面可以通过window.opener获取window对象，从而修改属性的值；

2、使用windows.open有性能问题，opener里有dom信息，使用了同一个线程

解决方法

如下方法只能解决安全性问题：

window.open().opener=null;
Window.open().location.herf=`${url}`