a标签打开新窗口

点击一个链接，签打浏览器当前页面直接被替换掉——这是开新大多数人对网页导航的默认预期。但如果你在HTML里给``标签加上一个属性，窗口事情就完全不一样了：新页面会在另一个标签页里弹出来，签打原来的开新页面纹丝不动。这个属性就是窗口`target="_blank"`。

代码就这么短。签打浏览器解析到`target="_blank"`时，开新会分配一个新的窗口浏览上下文来加载目标URL，而不是签打复用当前标签页。早期的开新做法是`target="_new"`，但那个写法有个坑——它只是窗口给新窗口起了个名字叫“_new”，第二次点击同一个链接时，签打浏览器发现已经有一个叫“_new”的开新窗口了，就直接在那个窗口里加载，窗口不再开新的。`_blank`是保留关键字，每次都会强制创建新的上下文，行为更符合直觉。

我印象很深的一件事：几年前帮一个朋友看他的个人博客，他说每次点文章里的外链，读者就流失了，因为当前页被替换掉，读者看完外链很难再回来。我让他把所有外部链接加上`target="_blank"`，跳出率数据两周后降了一截。这个属性的实际价值不在于“炫技”，而在于它改变了用户的浏览路径——原页面保持存活，用户随时可以切回来。

但`_blank`有个安全隐患，很多人不知道。新打开的页面里，`window.opener`默认指向原页面的window对象。也就是说，新页面可以通过`window.opener.location = "钓鱼网址"`把原标签页导航到一个伪造的登录页。用户切回去一看，地址栏还是原来的域名结构，很容易上当。修复方式很简单，加上`rel="noopener"`：

现代浏览器其实已经默认对`target="_blank"`施加了`noopener`行为，Chrome从88版本开始就这么做了。但显式写上`rel="noopener"`仍然是好习惯——你无法控制用户用什么浏览器。顺带一提，`rel="noreferrer"`也能达到类似效果，而且额外阻止了Referer头部的发送。如果你不希望目标网站知道流量从哪来，用这个。

什么时候不该用`_blank`？站内导航。用户在你自己的网站里从首页点到文章页，再点到分类页，每次都弹新标签页，标签栏很快堆成一排，体验极差。这不是技术问题，是产品判断。外链、PDF文件、需要保持当前操作状态的场景（比如填写了一半的表单旁边打开帮助文档），这些适合新窗口。普通的站内跳转，老老实实用默认行为。

还有个细节：用JavaScript的`window.open()`也能打开新窗口，但它容易被浏览器拦截，尤其是非用户直接触发的情况下。``标签的`target="_blank"`是原生行为，不经过弹窗拦截器，可靠性高得多。能用HTML属性解决的问题，别绕道去写JS。