#漏洞预警# 国外网友近日曝出大部分网站都忽视了的安全漏洞，包括 Facebook，Twitter，Google 等都被检测出带有 target="_blank" 安全缺陷。
你可以点击 这里 测试这个安全问题。带有 target="_blank" 跳转的网页拥有了浏览器 window.opener 对象赋予的对原网页的部分权限，这可能会被恶意网站利用。
<script language="javascript">
window.opener.location = 'https://example.com'
</script>
漏洞修复方法：为 target="_blank" 加上 rel="noopener noreferrer" 属性。
预计该“安全漏洞”影响了 99% 的互联网网站和大部分浏览器，Instagram 已修复这个问题，有趣的是谷歌拒绝修复这个问题，谷歌认为“这属于浏览器缺陷，不能由单一的网站进行有意义的缓解”。
消息出处：八哥的冒泡
http://xiaosong.me/front-end/prevent-refresh-the-page-by-parent-window-opener-location这个问题好像早就有了。。。
还真是……
这个还不知道，谢谢博主
新窗口打开
不管了，反正我们那破网站也不会有人攻击的~还是很感谢啦~
博主，你用的哪个编辑器？
Markdown