在Chrome上,在发布包含域名的数据后,我得到了一个错误Refused to execute a JavaScript script. Source code of script found within request. (还要注意两个页面上都没有javascript )。
<form action="/badpage2.html" method="post">
<input type="hidden" name="name" value="href=%22http://www.w3.org/%22