面试时遇到安全相关的一个题目 :超链接<a>标签带有target=“_blank”属性的,容易被利用进行诸如钓鱼等攻击,请问如何在书写代码时进行防范?(谷歌和火狐环境). 自己看到这道题目的时候完全是懵逼的,关于web安全,只知道常见的XSS和CSRF,这个真是没听过,知识范围太窄了,呜呜呜~ 通过百度之后终于有了解决方案:给a标签添加 rel='noreferrer noopener'. 原因:当使用 target='_blank' 打开一个新的标签页时,新页面的 window 对象上有一个…