如何防止從瀏覽器的地址欄執行JavaScript？

Question

如果我去this頁面，然後刪除從我的瀏覽器的地址欄中的網址，然後輸入

javascript:document.getElementById('rsidebar').value='dsf'; 

整體的一部分刷新。如何防止從地址欄執行javascript時刷新頁面？

此外，是否有任何其他技術來操縱一個頁面而不必訪問像上述方法中的頁源？

Answer 1

不，你不能操縱DOM停止用戶。

你並不需要擔心的人操縱來自客戶端的DOM。這些變化只會影響當地的經驗。他們實際上並未影響您的網站以供其他用戶使用。

你可以很容易地操作使用類似Firebug，IEDeveloperToolbar，或Greasemonkey的（Javascript引擎）工具DOM。

Answer 2

對於Q1：我想是因爲在瀏覽器中運行在它自己的「沙盒」每一個網站，這是不可能

對於Q2：我相信Firebug將讓你在任何網頁上的JavaScript執行...

Answer 3

問題1：正如早些時候的迴應者所說的那樣，我沒有辦法做到。

問題2：看看bookmarklets，一些非常酷的事情可以通過對來自不同網站的網頁上運行自己的JavaScript來實現。人們已經寫書籤爲突出顯示在頁面上的東西，把預警指標旁邊將在新窗口中打開，或去APDF鏈接等

Answer 4

1. 當你做javascript:stuff();和stuff()產生一個返回值時，整個頁面被它取代。您可以防止通過使用javascript:void(stuff());或javascript:stuff();void(0);
2. 別人已經回答了:)