rel

文章指出`<a>`標簽中`target="_blank"`屬性存在安全風險，包括跨站點腳本攻擊（XSS）風險及Referrer泄露風險。為降低風險，可采取添加`rel="noopener noreferrer"`屬性、培養開發者安全意識與進行代碼審查、遵循安全標準和關註更新動態等方法，以保障網頁安全及用戶隱私。…

`rel="noopener noreferrer"`是HTML中的屬性設置，用於提升鏈接安全性。`noopener`防止新頁面通過`window.opener`訪問原始頁面，避免跨站腳本攻擊風險；`noreferrer`防止瀏覽器發送Referer頭部，保護用戶隱私。建議同時使用這兩個屬性，以確保用戶點擊鏈接時的安全性。在HTML鏈接中設置此屬性，可有效提升網頁安全性。…