其实你不需要担心用户在地址栏输入 JavaScript 代码，如果代码对网页结构造成影响，那只对此用户生效，对其它用户没有影响。
现在有的浏览器直接过滤以 javascript: 开头的网址，大部分浏览器也都有相关选项。
就算用户不在地址栏输入 JavaScript 代码，也可以通过其它途径，例如 Firebug，直接对网站进行修改，不过都是针对此用户而言。
最关键的问题是永远不要信任 JavaScript，后台程序的二次验证是必须有的。
你可以 Google 一下 javascript xss 或者 javascript address bar injection，不需要英文有多好，打开页面里面有很多例子。敏感的代码打在这里容易被弊。
你问的问题本身就有问题，浏览器属于浏览器端，你能控制人家在浏览器中输入什么东西吗，你唯一能做的就是在后台过滤请求中的js标签或者html标签，将这些标签过滤掉，从而不影响你的程序
表示没有听说过。。 应该是不可以的。
make下等待高手解答
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024