是否仍可在地址栏运行JavaScript？原执行方式失效原因咨询

• 浏览器安全升级：现在Chrome、Firefox、Edge这类主流浏览器都默认封禁了地址栏直接执行javascript:脚本的功能，核心目的是防范钓鱼攻击——此前有恶意网站诱导用户复制这类代码到地址栏，以此窃取数据或执行恶意操作，浏览器干脆一刀切禁用了该方式。
• 输入自动转义处理：当你在地址栏输入javascript:开头的内容时，浏览器会自动将其转换为普通文本，不再识别为可执行的脚本协议。比如Chrome会直接移除javascript:前缀，或是把整个内容当作普通URL处理，根本不会触发脚本执行。
• 页面CSP规则限制：部分网站设置了严格的内容安全策略（CSP），就算你绕开了地址栏的限制，页面的CSP也会阻止内联脚本运行，包括通过地址栏注入的脚本。
• 浏览器版本迭代：旧版本浏览器可能还支持这种操作，但新版本为了提升安全性，逐步移除了该功能，比如Chrome从70版本左右就开始严格限制地址栏的javascript:脚本执行。

内容的提问来源于stack exchange，提问作者devyn