如何防止从浏览器的地址栏执行javascript？

Question

如果我转到此页面,然后从浏览器的地址栏中删除该网址,然后输入

javascript:document.getElementById('rsidebar').value='dsf';

整个部分刷新.从地址栏执行javascript时,如何防止页面刷新？

此外,是否还有其他技术来操作页面而无法像上述方法那样访问页面源？

Answer 1

不,您无法阻止用户操纵DOM.

您无需担心人们从客户端操纵DOM.这些变化只会影响他们的本地体验.它们实际上并不会影响其他用户的网站.

您可以使用Firebug,IEDeveloperToolbar或Greasemonkey(Javascript引擎)等工具轻松操作DOM.

Answer 2

1. 当您执行javascript:stuff();并stuff()生成返回值时,整个页面将被替换.您可以使用javascript:void(stuff());或阻止它javascript:stuff();void(0);
2. 已经有人回答了:)