Falha de segurança grave
Essa falha está sendo bastante comentada, mais os navegadores ainda não dispoem de uma solução.
Observe o código:
1 2 3 4 5 | <a id="opa" href="http://www.youtube.com/">www.youtube.com</a> <script> document.getElementById("opa").onclick = function() {this.setAttribute("href", "https://www.thiagomedeiros.com/publico/pagina.htm");} </script> |