浏览器中带双括号的location.replace(...)调用有何作用及安全影响？

你提到的代码 location.replace("https://suspicious-subdomain.suspicious-domain.com/cart") 会直接将用户当前页面替换为指定的恶意子域名页面，且不会在浏览器会话历史中留下原页面记录——用户点击返回按钮时无法回到之前的页面，这是它和location.assign()最核心的区别。

在现代浏览器环境中，这段代码的安全影响主要体现在以下几点：

• 钓鱼欺诈的隐蔽性攻击：用户会被无感知地跳转到伪装成购物车的恶意页面，由于无法通过返回按钮回到原页面，很容易误以为自己仍在可信站点内，进而输入账号、支付密码等敏感信息。
• 会话劫持的前置跳板：如果原站点存在会话管理漏洞，跳转后的恶意页面可能利用用户残留的会话上下文，窃取登录态或会话Cookie，进一步接管用户账号。
• 强制用户滞留恶意环境：没有历史记录的特性让用户难以快速脱离恶意页面，可能被迫完成恶意诱导的操作（比如下载恶意软件、填写诈骗表单）。
• 攻击溯源难度提升：因为跳转不会留下历史痕迹，用户事后很难回忆或追踪自己是如何进入恶意页面的，也给安全人员排查攻击路径增加了阻碍。

内容的提问来源于stack exchange，提问作者Zlatan Omerović