没有rel=“noopener noreferrer”的情况下使用target=“_blank”是有安全风险，超链接a标签的rel="noopener noreferrer"属性是一种新特性，它能让网站更安全，超链接添加rel="noopener noreferrer"来防止钓鱼网站，因为它获取的window.opener的值为null。
说人话就是：加上这个属性，新打开的窗口跟你的站无关。
参考：https://blog.csdn.net/CamilleZJ/article/details/120306971