在包含敏感数据的网页上使用不受信任的书签是否安全？

Question

在包含敏感数据的网页（例如网上银行页面）上使用不受信任的书签是否安全？特别是，书签可以将数据发送到任何地方或在页面上执行某些操作（如以下链接）吗？

Answer 1

在包含敏感数据的网页（例如网上银行页面）上使用不受信任的书签是否安全？

不。

特别是，书签可以将数据发送到任何地方或在页面上执行某些操作（如以下链接）吗？

是的。

bookmarklet 运行一些 JavaScript ，就好像它被页面作者包含在页面上一样（具有暗示的所有权限）。