1

Возможно ли как-то запретить выполнение JavaScript из адресной строки? То есть, запросы вида:

javascript:alert('Hello World!');

9
  • 1 вопрос: зачем? 27 июн 2017 в 16:21
  • Например, чтоб запретить какие-нибудь пакости.
    – user249284
    27 июн 2017 в 16:28
  • Какие например? Запретить пакости для кого? для самого себя? ну пусть чувак на своей стороне делает что хочется. Какая разница? 27 июн 2017 в 16:37
  • Хотя бы javascript:alert(document.cookie);, хоть и есть флаг HTTPOnly.
    – user249284
    27 июн 2017 в 16:40
  • ну и дальше что? посмотрел юзер свои куки. ок. молодец. кому он навредил? 27 июн 2017 в 16:49

0

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.