不是安全的全局跳转方案，它强制影响所有未显式声明target的和元素，不自动添加rel="noopener"，易致安全漏洞、表单提交错乱及iframe行为异常。
<base target> 不是“统一设置所有链接打开方式”的安全方案，它会强制影响所有未显式声明 target 的 <a></a> 和 <form></form> 元素，且不自动加 rel="noopener"，极易引发安全漏洞、表单跳转错乱或 iframe 行为异常。
base target="_blank" 为什么会让表单也新窗口提交
<base target="_blank"> 对 <form></form> 元素同样生效——只要表单没写自己的 target 属性，就会按 base 的默认值打开响应页面。这常导致用户点击登录/提交按钮后，整个响应内容（比如成功页或错误提示）突然出现在新标签页，原页面停留在空白或旧状态，交互流程被切断。
- 表单提交后加载的是服务器返回的 HTML 响应，不是跳转，所以
target="_blank"会让这个响应在新标签页渲染 - 若后端返回的是 JSON 或重定向（
302），行为可能更不可控：部分浏览器会把重定向目标也新开页，部分则降级为当前页跳转 - 修复方式不是删掉 base，而是给关键表单显式加
target="_self"，覆盖 base 的全局影响
base target 在 iframe 中的干扰行为
当页面嵌入 <iframe></iframe>，且该 iframe 有 name 属性（如 <iframe name="main"></iframe>），而你又写了 <base target="main">，那么所有无 target 的 <a></a> 都会试图在那个 iframe 内加载——哪怕你本意是让它们新窗口打开。更麻烦的是，如果外层 iframe 启用了 sandbox 但没配 allow-top-navigation，连 <base target="_top"> 都会被静默忽略，控制台无报错，只表现为“点不动”。
-
<base target="_top">不会让 iframe 自动跳出，它只决定“点击后响应加载到哪”，不是导航指令 - 真正想跳出嵌套，必须在具体
<a></a>上写target="_top"，并确保外层 iframe 允许该行为 - 若用 JS 控制（如
window.top.location.href = url），需由用户手势触发（click），否则会被浏览器拦截
为什么不能靠 base target 统一加 rel="noopener"
<base> 的 target 属性**完全不处理 rel 属性**。即使你写了 <base target="_blank">，所有由此触发新窗口的链接仍默认保留 window.opener 引用，攻击者可在新页执行 window.opener.location = 'https://evil.com' 劫持原页面。
- Chrome、Firefox 现代版本会在控制台警告：
A window opened with target="_blank" but without rel="noopener noreferrer"... - 补救必须逐个加：要么手写每个外链的
rel="noopener noreferrer"，要么用 JS 批量注入（如document.querySelectorAll('a[href^="http"]:not([rel])').forEach(a => a.rel = 'noopener noreferrer')） - 构建时用模板引擎（如 Nunjucks、EJS）或编译时插件（如 remark-html）注入，比运行时 JS 更可靠，避免 FOUC 或执行时机问题
替代 base target 的更可控做法
真正需要“外链新窗口、内链当前页”时，<base target> 是最不推荐的起点。它像一把钝刀：省事但难收口，改一处可能崩一片。
- 对纯静态页且所有链接行为一致（如文档站），可谨慎用
<base target="_blank">，但必须同步加 JS 补rel，并排除href="#"、href="javascript:"等伪链接 - 常规项目优先用 CSS 类标记，如
<a href="..." class="external"></a>，再用 JS 绑定逻辑：检查hostname是否匹配当前域，动态设target和rel - 服务端渲染（SSR）场景下，在模板中直接判断链接协议和域名，输出带属性的
<a></a>，彻底规避客户端不确定性
最难处理的从来不是怎么写 <base target>，而是它生效后，哪些元素被卷入、哪些被遗漏、哪些因 CSP/sandbox/微前端沙箱而失效——这些往往要等上线后被用户截图反馈才暴露。
前端入门到VUE实战笔记：立即使用
在学习笔记中，你将探索 前端 的入门与实战技巧！
