Ссылки в новую вкладку
Безопасность — насколько трудно увести сессию, встроить чужой код или узнать, что ломать.
замечание
чинится быстро
вес 2
Что это
Ссылка с target="_blank" открывает страницу в новой вкладке и даёт ей ссылку на вашу через window.opener. Открытая страница может подменить исходную вкладку своей копией — человек вернётся на неё и введёт данные уже на чужом сайте. Атрибут rel="noopener" разрывает эту связь.
Чем грозит
Страница, открытая через target="_blank" без rel="noopener", может подменить вкладку с вашим сайтом на свою копию.
Что делать
Добавьте rel="noopener noreferrer" ко всем внешним ссылкам с target="_blank".