javascript - Javascript <script src =...> 接受完整路径吗？

Question

如果我有这样的目录结构

/
├── home
│   └── user
│       └── test.js
├── usr
│   └── bin
└── var
    └── www
        └── index.html

如果index.html有以下行，暂时搁置文件夹权限

<script src="../../../home/user/test.js">

或

<script src="/home/user/test.js">

这有效吗？如果是这样，是否有任何方法可以防止这种情况，以便只能访问嵌套文件夹(还必须忽略编辑符号链接(symbolic link))？

Answer 1

浏览器将尝试访问 src 属性中的任何路径。您可以通过 Web 服务器(例如 Apache)设置文件权限来限制某些路径。