Dans IE10 j'ai désactivé l'exécution JS en définissant le niveau de sécurité maximal (IE11 également affecté).IE10 avec JS désactivé exécute manuellement entré `onmousedown`
Ensuite, j'ajoute ou édite l'attribut onmousedown
sur n'importe quel élément de n'importe quel site (par exemple, l'élément body
sur www.google.com
).
<body onmousedown="alert('Hello')">...</body>
Et ainsi j'obtiens une alerte en cliquant n'importe où.
Est-ce un comportement attendu ou un bug?
Peut-être la console de développeur rend automatique JS sur la page? – denisoid
@denisoid, non, je ne peux même pas «2 + 2» dans la console. –
Seul un développeur IE peut venir ici et le confirmer, mais c'est évidemment un bogue terrible. –