Могу ли я запустить произвольный код javascript в функции javascript: void(), используя адресную строку браузера?

Question

Мне было интересно, могу ли я запустить блок кода (который включает в себя для циклов и операторов if) в функции javascript: void() через поле URL.

Answer 1

Да, вы можете запускать заявления в поле url.

так:

javascript:if(2>1){alert('2 > 1');} 

Answer 2

void не является функцией, это оператор. Это означает, что вы можете использовать его с круглыми скобками или без них. Все, что он делает, это выражение, следующее за ним, возвращает undefined. В случае навигации возвращение undefined предотвращает выход из выражения из-за того, что вы удаляете навигацию от страницы.

Вы можете запустить любой код JavaScript через адресную строку некоторых браузеров, независимо от того, используете ли вы оператор void или нет. void просто делает это безопасным, не перемещаясь. Популярная альтернатива void это обернуть свой код в себя выполнение анонимной функции:

javascript:(function() { alert("hello"); })(); 

Часто фрагменты кода, как это будут сохранены в качестве закладки, так что они могут работать по нажатию на ссылку в закладки или панель избранного на любой странице. Эти фрагменты называются Bookmarklets.

Протокол javascript: был отключен для ввода URL-адреса в некоторых новых браузерах, в первую очередь Firefox (since 6.0). Это прежде всего для предотвращения того, что пользователи становятся объектами самосинхронных атак, когда они убеждены потенциальным злоумышленником вставить URL-адрес javascript: в адресную строку. В Google Chrome и последних версиях Internet Explorer часть javascript: удаляется из вставленного кода. Однако эти фрагменты по-прежнему работают как букмарклеты во всех вышеперечисленных браузерах.

Вы можете узнать больше о void в другом ответе, который я дал некоторое время назад: Help me understand javascript:void(null).