将 JavaScript 脚本添加到 URL

Question

我知道我们可以用 javascript: somecodegoeshere; 创建一个书签，我们可以像 KickAss 那样用它为我们的客户端添加一些 JavaScript。

但是是否可以为某些页面创建 url，例如youtube 并在此 url 脚本中包含 kickass?

Answer 1

没有。您所要求的基本上是 XSS attack.

XSS 攻击依赖于服务器漏洞从 URL 读取数据并将其注入页面，浏览器以 JavaScript.

的方式执行该数据

它们是一个主要的安全问题。浏览器并不打算启用它们。