在地址栏中粘贴“javascript:alert('hi')”是否被阻止？

Question

您可以在 Google Chrome 的地址栏中输入以下内容即可：

javascript:alert('hi');

但是，如果您尝试将相同的字符串粘贴到地址栏中，您只会得到：

alert('hi');

这是设计使然吗？或者？标准？安全？

（我正在尝试找到一种更简单的方法在手机上使用书签。PWA 需要。）

Answer 1

但是，这个适用于 Chrome 和 Firefox：

data:text/html,<script>alert('hi');</script>