使用rel=noopener

刚才的页面是安全的,window.opener为空。