iOS Safari 已禁用地址栏中直接执行 javascript: 伪协议（如 javascript:alert()），但可通过 window.open() 在地址栏输入并触发新页面跳转，需注意协议、上下文及用户交互限制。

ios safari 已禁用地址栏中直接执行 `javascript:` 伪协议（如 `javascript:alert()`），但可通过 `window.open()` 在地址栏输入并触发新页面跳转，需注意协议、上下文及用户交互限制。

在 iOS Safari 中，出于安全与用户体验考虑，Apple 自 iOS 15 起全面限制了地址栏（URL 输入框）对 javascript: 伪协议的执行能力。这意味着过去常用的 javascript:alert("hi") 或 javascript:location.href="https://example.com" 等方式不再生效，输入后回车将无任何响应，也不会报错——本质上已被静默屏蔽。

不过，仍存在一种受支持的替代方案：直接在地址栏输入并执行 合法的 JavaScript 表达式语句，其中 window.open() 是目前唯一稳定可用的方法。例如：

window.open("https://www.google.com", "_blank")

✅ 有效前提：

• 必须以 window.open(...) 形式调用，且参数完整（URL + 可选 target）；
• URL 必须为完整协议地址（即以 https:// 或 http:// 开头），相对路径或 //example.com 格式将失败；
• target 推荐显式指定为 "_blank"（iOS Safari 会将其视为新标签页/窗口，实际表现为前台跳转）；
• 整个表达式需为单条可求值语句，不可包含分号、多语句或函数定义。

⚠️ 重要限制与注意事项：

Java Maven Common

Java Maven 项目审查工作流的通用输入处理。当 Java Maven 项目以 ZIP压缩包或 GitLab 仓库 URL 形式提供且需要...时使用。

下载

立即学习“Java免费学习笔记（深入）”；

• 此操作不触发弹窗拦截器，但仅限用户主动在地址栏输入并回车的场景（即“用户手势上下文”），脚本自动调用仍受制于弹窗拦截策略；
• window.open() 在 iOS Safari 中不会真正打开新标签页（因系统限制无多标签概念），而是立即导航至目标页面（等效于 location.href = ...）；
• 不支持 window.open(...).focus() 或其他后续操作，地址栏执行为一次性上下文，无持续 JS 运行环境；
• 避免尝试绕过限制的变通方案（如 eval("...")、动态 script 注入等），均已被 Safari WebKit 层面拦截。

? 推荐实践：
若目标是快速跳转，最简洁写法为：

window.open("https://developer.apple.com","_blank")

输入后点击「前往」或回车即可生效。该方法兼容 iOS 15–17 所有主流版本，是当前唯一可靠、无需配置、开箱即用的地址栏 JS 跳转方案。

总结：javascript: 伪协议已成历史，window.open() 是 iOS Safari 地址栏中 JavaScript 主动导航的现代标准方式——简洁、安全、可控，且完全符合 WebKit 的运行时沙箱规范。