Il est d'usage de faire des liens hypertextes vers des sites externes au votre. Et souvent vous ne voulez pas que ces sites "masquent" le votre une fois le lien cliqué. Rentre en scène le fameux target="_blank" pour pouvoir ouvrir le lien dans une nouvelle fenêtre.
Et la patatra... sans le savoir vous venez d'ajouter une faille de sécurité sur votre site.
La page sur laquelle vous faites votre lien obtient un accès partiel à votre page par l'intermédiaire de l'objet javascript window.opener.
Avec cet objet javascript, un attaquant peut par exemple changer l'url de votre page et rediriger l'internaute sur un autre site simulant le votre.
Que faire ?
Tout simplement ajouter sur votre lien le tag suivant : rel="noopener"
Votre lien devient :
<a href="https://www.votrelien.fr" target="_blank" rel="noopener">Libellé de votre lien</a>
Par Thibaut Pietri
Ingénieur informatique spécialisé réseau, basé à Toulouse, j'ai plus de 25 ans d'expérience en développement et sécurisation de sites Internet, Extranet & applications mobiles autour des technologies LAMP (Linux/Apache/MySQL/PHP) sur différents outils de gestion de contenu (Wordpress, Prestashop, Drupal, Isens Evolution...).
Derniers articles
SEO vs GEO : pourquoi le trafic des moteurs IA ne ressemble pas au trafic Google
29 mai 2026 Le SEO reste indispensable pour générer du trafic depuis Google. Mais avec l’arrivée des moteurs IA comme ChatGPT, Gemini, Perplexity ou Copilot, une nouvelle logique apparaît : le GEO.
Audit GEO : 10 points pour savoir si votre site est prêt pour les moteurs IA
22 mai 2026 Le GEO, ou Generative Engine Optimization, consiste à optimiser un site pour qu’il soit mieux compris, cité et recommandé par les moteurs de recherche IA comme ChatGPT, Gemini, Perplexity ou les nouvelles réponses générées de Google. Mais votre site est-il vraiment prêt ? Voici une checklist en 10 points essentiels pour réaliser un premier audit GEO.
Protéger vos formulaires sans réduire votre taux de conversion : quelles solutions captcha choisir ?
30 avril 2026 Les captchas sont devenus indispensables pour protéger les formulaires d’un site web contre le spam et les robots. Formulaire de contact, inscription, demande de devis… tous peuvent être ciblés. Mais toutes les solutions ne se valent pas.