在新的空白页, 打开该链接,
安全性问题, 就是, 如果url中带有敏感信息, 会被第三方网站读取到document.referer我在Chrome和IE中测试,发现 document.referer 都为空字符啊, 难道我理解错了?
w3c介绍: 如果当前文档不是通过超级链接访问的,则为 null。这个属性允许客户端 Javascript 访问 HTTP 引用头部。

在新的空白页, 打开该链接,
安全性问题, 就是, 如果url中带有敏感信息, 会被第三方网站读取到document.referer我在Chrome和IE中测试,发现 document.referer 都为空字符啊, 难道我理解错了?
w3c介绍: 如果当前文档不是通过超级链接访问的,则为 null。这个属性允许客户端 Javascript 访问 HTTP 引用头部。