不小心使用Shift + Left Click去点击了一个链接目标(href)是脚本的超链接，结果却把是否调试脚本的对话框弄了出来。点击yes居然可以打开调试这一句脚本，可是这句脚本是哪里来的呢？ 回头看看被新打开的那个IE，结果地址栏里就写着：javascript:open(url)呢。原来IE的地址栏可以使用"JavaScript:"这个声明来执行脚本也，在试试JavaScript:alert('ok')，果然ok!
好玩的特性，再写点复杂的脚本：javascript: var s=''; for( var i=0; i < 10 ; i++ ) s +=i;。结果是出来了"0123456789"，可是执行结果显示在浏览器的主显示区域里了，把IE里原有的内容弄没了。要是可以不影响原有的页面，岂不是可以读些页面里的内容，修后继续提交吗？其实可以办到了，只要保证脚本最有一句是alert()，在浏览器里执行完脚本后就不会跳离当前页面的内容。例如打开http://www.google.com，在地址栏里输入：javascript: document.getElementsByTagName('Input')[1].disabled = true; alert('');，会看见什么呢？不能输入查询关键字了吧？
