為什麼不要開啟來歷不明的網頁

我們用瀏覽器開啟網頁時，瀏覽器首先將從遠端伺服器下載到本地的網頁原始檔讀取到記憶體中，然後將原始碼渲染成 DOM 樹，並執行網頁原始檔中 script 標籤頁裡嵌入的 Javascript 指令碼。

如果我們輕易開啟來歷不明的網頁，這些網頁檔案裡包含的 Javascript 指令碼，可能含有不懷好意的攻擊者精心編寫過的包含攻擊行為的惡意程式碼，此時這些指令碼自動執行，會給我們的作業系統造成影響。