总结一下就是：
对于写了target="_blank"的a标签，如果不带上 rel=“noopener noreferrer” 属性，会存在以下问题：
1、性能问题：新打开的页面，和当前页面是在一个进程里的，如果新打开的页面比较耗资源，那当前页面的性能也会受到影响；
2、安全问题：新打开的页面可以通过window.opener操作上个页面，这可能会让你的上个页面重定向到不安全的钓鱼网站。
带上 rel=“noopener noreferrer” 属性的话，新打开的页面是在新的进程中运行，不影响上个页面，而且新页面拿到的 window.opener = null，无法在获取上个页面进行操作。
