现在有的浏览器直接过滤以 javascript: 开头的网址，大部分浏览器也都有相关选项。
就算用户不在地址栏输入 JavaScript 代码，也可以通过其它途径，例如 Firebug，直接对网站进行修改，不过都是针对此用户而言。
最关键的问题是永远不要信任 JavaScript，后台程序的二次验证是必须有的。
你可以 Google 一下 javascript xss 或者 javascript address bar injection，不需要英文有多好，打开页面里面有很多例子。敏感的代码打在这里容易被弊。
javascript是一种页面脚本语言，而且专门实现一些特效，所以运行和加载都需要时间，所以如果你的浏览器一直提示是否禁用或者关闭JS，说明你没设置好，或者说开启JS对网站打开有很大影响，速度变慢等等，对电脑本身没伤害... 开启方法：第一步，点击菜单栏“工具”-->“Internet选项”。第二步，选择“安全”选项框，并点击“Internet”图标，然后点击“自定义级别”按钮。如下图所示。第三步，找到设置项“脚本”，将“Java小程序脚本”和“活动脚本”都设置为“启用”。再确定就可以了，不过浏览器不同，设置也有点区别，但是都是找到Internet选项里面去设置。侠者公社帮你解答。。是的，iOS的应用程序无法捕获JavaScript异常信息。要解决这个问题，您可以使用JavaScript的try/catch语句来捕获异常，并将异常信息发送到服务器，以便进行调试。此外，您还可以使用第三方库，如Crashlytics，来捕获和跟踪JavaScript异常。
