Javascript 为什么浏览器允许onmousedown JS更改href？
我已经注意到很长一段时间了，当你试图复制一个链接位置或在Facebook上打开一个链接时，它会修改链接并通过Javascript 为什么浏览器允许onmousedown JS更改href？,javascript,security,href,phishing,Javascript,Security,Href,Phishing,我已经注意到很长一段时间了，当你试图复制一个链接位置或在Facebook上打开一个链接时，它会修改链接并通过l.php 例如，我可以被发送到 http://www.facebook.com/l.php?u=http%3A%2F%2Fwww.google.com%2F&h=DKVUritNDJDJLDLVbldoDLFKBLOD5dlfDJY_-d3fgDUaA9b 即使我的浏览器将链接预览呈现为http://www.google.com/ 今天，我仔细查看了Firebug的使用情况，
l.php http://www.facebook.com/l.php?u=http%3A%2F%2Fwww.google.com%2F&h=DKVUritNDJDJLDLVbldoDLFKBLOD5dlfDJY_-d3fgDUaA9b
http://www.google.com/onmousedown=“UntrustedLink.bootstrap（$（this）[…]hrefonmousedownhrefhref$('a').click(function(evt){evt.preventDefault();window.location.href="http://google.com"})
我同意这里存在网络钓鱼的可能性。这是很久以前的报道，但问题是：
<body onmousedown="document.getElementById('changeMe').href='www.somewhereelse.com'">
<a id="changeMe" href="www.google.com">google</a>
</body>
<script>
function switcher() {
window.location = "www.somewhereelse.com";
return false;
}
</script>
<body onmousedown="switcher()">
<a href="www.google.com">google</a>
</body>
函数切换器（）{
window.location=“www.somewhere.com”；
返回false；
}
window.location编辑：或者，我看到人们提出了不同的方法来检测和警告用户可能的链接劫持，但我还没有看到任何实施方法。有这样的限制并不能解决任何问题。Onmousedown链接更改是一种令人难以置信的恼人行为，因为它使快速执行链接劫持变得复杂aste链接。也就是说，外发点击跟踪很重要，因此，如果浏览器支持更透明的劫持点击方法，可能会是更好的解决方案。即使是受信任的站点也可能成为漏洞的受害者，这些漏洞允许攻击者注入这样的代码。如果“受信任的站点”易受XSS攻击，我相信前面提到的ned漏洞将是攻击者最不希望利用的漏洞。只是为了更好地理解这一点并了解您的看法：那么，浏览器是否可能延迟鼠标操作，直到导航发生之后？这将意味着如果链接位于页面内（例如
href=“#foo”