当前位置：首页 > 文章列表 > 文章 > 前端 > HTML中rel属性的取值及在链接安全中的作用rel属性用于定义当前文档与被链接文档之间的关系，常用于、和标签中。它不仅有助于搜索引擎优化（SEO），还在提升网站安全性方面发挥重要作用。以下是一些常见的rel属性取值及其在链接安全中的作用：1. rel="nofollow"作用：告诉搜索引擎不要追踪该链接，也不传递权重。安全作用：防止垃圾链接或恶意网站通过你的页面获得
HTML中rel属性的取值及在链接安全中的作用rel属性用于定义当前文档与被链接文档之间的关系，常用于、和标签中。它不仅有助于搜索引擎优化（SEO），还在提升网站安全性方面发挥重要作用。以下是一些常见的rel属性取值及其在链接安全中的作用：1. rel="nofollow"作用：告诉搜索引擎不要追踪该链接，也不传递权重。安全作用：防止垃圾链接或恶意网站通过你的页面获得
HTML中的rel属性虽常被用于SEO优化，但真正关乎浏览器安全的仅有noopener和noreferrer两个取值，且二者必须与target="_blank"配合使用才能生效：noopener防止新页面通过window.opener劫持原页面，noreferrer进一步阻断Referer头泄露来源信息；其他如nofollow、external等值纯属语义标记，对安全毫无实质作用——理解这一关键限制，尤其是Safari 15.4前的兼容性陷阱，才是防范钓鱼、DOM劫持和信息泄露的核心所在。
rel 属性没有“所有取值”的官方穷举列表，HTML 标准只定义了一组**规范值（valid values）**，其余是扩展或历史遗留值；在链接安全中，真正起作用的只有 noopener 和 noreferrer，且必须配合 target="_blank" 才有意义——其他值如 nofollow 或 external 对安全无实质影响。
哪些 rel 值会影响浏览器安全行为
只有两个值会直接改变新页面的执行上下文和请求头：
noopener：阻止新打开的页面通过window.opener访问原页面的window对象，避免钓鱼或 DOM 劫持noreferrer：不仅包含noopener效果，还会让浏览器不发送Referer请求头，防止目标站获知来源 URL- 二者可共存：
rel="noopener noreferrer"是当前最稳妥的写法 nofollow、external、ugc等纯属 SEO 语义，浏览器完全忽略其安全含义
为什么只对 a 标签 + target="_blank" 有效
noopener 和 noreferrer 的作用机制依赖于“新浏览上下文”的创建，而 HTML 中仅当 a 标签带 target="_blank"（或非 _self 的 target）时，浏览器才会新建一个独立的 browsing context。其他场景下设置它们无效：
—— 语法合法但被浏览器静默忽略不带target—— 即使写了rel="noopener"也无实际效果target="_self"或未声明target—— 页面仍在当前上下文中跳转，不存在 opener 风险
常见错误写法与后果
这些写法看似“更安全”，实则要么多余，要么掩盖真实风险：
- 只写
rel="noreferrer"：现代 Chrome/Firefox 已自动补noopener，但 Safari 15.4 之前不兼容，仍有 opener 漏洞 - 写成
rel="nofollow noopener"：nofollow对安全零贡献，还可能误导后续维护者以为“已加固” - 给内部跳转加
noopener（如）：没必要，且增加内存开销（新上下文无法复用） - 误以为
rel="external"能防 XSS：它只是语义标记，浏览器不据此隔离上下文
真正关键的不是“用了多少 rel 值”，而是是否理解 noopener 的触发条件和浏览器兼容边界——Safari 15.4 是分水岭，此前版本必须显式同时写 noopener noreferrer 才可靠。
终于介绍完啦！小伙伴们，这篇关于《HTML中rel属性的取值及在链接安全中的作用rel属性用于定义当前文档与被链接文档之间的关系，常用于、和标签中。它不仅有助于搜索引擎优化（SEO），还在提升网站安全性方面发挥重要作用。以下是一些常见的rel属性取值及其在链接安全中的作用：1. rel="nofollow"作用：告诉搜索引擎不要追踪该链接，也不传递权重。安全作用：防止垃圾链接或恶意网站通过你的页面获得SEO优势，降低被黑或钓鱼的风险。使用场景：评论区、用户生成内容（UGC）、广告链接等。2. rel="noopener"作用：防止新打开的页面通过window.opener访问原页面的window对象。安全作用：防止恶意网站通过target="_blank"跳转后操控原页面，保护用户免受钓鱼攻击或恶意脚本注入。使用场景：所有使用target="_blank"的外部链接。注意：现代浏览器已默认对target="_blank"添加rel="noopener"，但显式声明更安全。3. rel="noreferrer"作用：阻止新页面获取原始页面的Referer信息。**安全作用》的介绍应该让你收获多多了吧！欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布文章相关知识，快来关注吧！
XAMPP部署EmpireCMS数据库备份恢复教程
- 上一篇
- XAMPP部署EmpireCMS数据库备份恢复教程
- 下一篇
- HTML如何适配屏幕阅读器｜基础兼容技巧
-
- 文章 · 前端 | 9分钟前 |
- CSS过渡效果跨浏览器不一致怎么解决
- 434浏览 收藏
-
- 文章 · 前端 | 10分钟前 |
- React Redux 删除心愿单参数失效解决方法
- 135浏览 收藏
-
- 文章 · 前端 | 10分钟前 |
- 浏览器扩展API如何提升网页功能？
- 448浏览 收藏
-
- 文章 · 前端 | 22分钟前 |
- HTML组件跨浏览器兼容性指南
- 501浏览 收藏
-
- 文章 · 前端 | 28分钟前 |
- 移动端CSS设置最大宽度并居中方法
- 154浏览 收藏
-
- 文章 · 前端 | 30分钟前 |
- HTML Flex实现双飞翼布局详解
- 270浏览 收藏
-
- 文章 · 前端 | 32分钟前 |
- SFC模块化编程范式解析
- 261浏览 收藏
-
- 文章 · 前端 | 33分钟前 |
- CSS Module如何避免样式冲突
- 140浏览 收藏
-
- 文章 · 前端 | 37分钟前 |
- 提升网页加载速度：HTML解析与CSS优化技巧
- 434浏览 收藏
-
- 文章 · 前端 | 37分钟前 |
- HTML标注当前位置技巧：aria-current使用方法
- 424浏览 收藏
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案，代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景，打造一站式知识长龙服务，适合有JS基础的同学学习。
- 543次学习
-
- GO语言核心编程课程
- 本课程采用真实案例，全面具体可落地，从理论到实践，一步一步将GO核心编程技术、编程思想、底层实现融会贯通，使学习者贴近时代脉搏，做IT互联网时代的弄潮儿。
- 516次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信：Le-studyg；在课程中，我们将首先介绍MySQL8的新特性，包括性能优化、安全增强、新数据类型等，帮助学生快速熟悉MySQL8的最新功能。接着，我们将深入解析MySQL的网络通信机制，包括协议、连接管理、数据传输等，让
- 500次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网，分为导航，轮播，关于我们，成功案例，服务流程，团队介绍，数据部分，公司动态，底部信息等内容区块。网站整体采用CSSGrid布局，支持响应式，有流畅过渡和展现动画。
- 485次学习
-
- ChatExcel酷表
- ChatExcel酷表是由北京大学团队打造的Excel聊天机器人，用自然语言操控表格，简化数据处理，告别繁琐操作，提升工作效率！适用于学生、上班族及政府人员。
- 4515次使用
-
- Any绘本
- 探索Any绘本（anypicturebook.com/zh），一款开源免费的AI绘本创作工具，基于Google Gemini与Flux AI模型，让您轻松创作个性化绘本。适用于家庭、教育、创作等多种场景，零门槛，高自由度，技术透明，本地可控。
- 4866次使用
-
- 可赞AI
- 可赞AI，AI驱动的办公可视化智能工具，助您轻松实现文本与可视化元素高效转化。无论是智能文档生成、多格式文本解析，还是一键生成专业图表、脑图、知识卡片，可赞AI都能让信息处理更清晰高效。覆盖数据汇报、会议纪要、内容营销等全场景，大幅提升办公效率，降低专业门槛，是您提升工作效率的得力助手。
- 4743次使用
-
- 星月写作
- 星月写作是国内首款聚焦中文网络小说创作的AI辅助工具，解决网文作者从构思到变现的全流程痛点。AI扫榜、专属模板、全链路适配，助力新人快速上手，资深作者效率倍增。
- 6601次使用
-
- MagicLight
- MagicLight.ai是全球首款叙事驱动型AI动画视频创作平台，专注于解决从故事想法到完整动画的全流程痛点。它通过自研AI模型，保障角色、风格、场景高度一致性，让零动画经验者也能高效产出专业级叙事内容。广泛适用于独立创作者、动画工作室、教育机构及企业营销，助您轻松实现创意落地与商业化。
- 5104次使用
-
- JavaScript函数定义及示例详解
- 2025-05-11 502浏览
-
- 优化用户界面体验的秘密武器：CSS开发项目经验大揭秘
- 2023-11-03 501浏览
-
- 使用微信小程序实现图片轮播特效
- 2023-11-21 501浏览
-
- 解析sessionStorage的存储能力与限制
- 2024-01-11 501浏览
-
- 探索冒泡活动对于团队合作的推动力
- 2024-01-13 501浏览
