セキュリティ対策のため、target="_blank"のa タグに "noopener noreferrer"のrel属性を自動で付与するjavascript文 - Qiita

(”寝る人”さんのブログより、とてもわかりやすい画像を引用させていただきました) 脆弱性 target="_blank"のaタグには脆弱性があります。 遷移先から遷移元のページを不正に操作したり、オブジェクトにアクセスしたりできてしまいます。 これによって、フッシング詐欺攻撃を行う余地を生んでしまいます。 サイトで rel="noopener" を使用して外部アンカーを開く(Google Developers) 監査が重要である理由 target="_blank" を使用して任意のページから別のページにリンクしている場合、リンク元のページとリンク先のページは同じプロセスで動作します。 そのため、リンク先のページで負荷の高い JavaScript が実行されていると、リンク元のページのパフォーマンスが低下するおそれがあります。 また、target="_blank" にはセキュリティ上の脆弱性