比如有一个网站,https://testsystem.infotest.com 在这个网站的内容文件目录下面,有一个scripts文件夹,该文件夹中有一个js文件,比如lukeTest.js文件 这样,我发现在浏览器中,输入 https://testsystem.infotest.com/scripts/lukeTest.js 可以直接在浏览器中浏览此js文件的内容 这个显然是不对的,因为容易给恶意攻击者找到js的漏洞进行攻击 那么,如何让在web browser中直接输入这个地址,不显示该js…