Falha de segurança grave

Essa falha está sendo bastante comentada, mais os navegadores ainda não dispoem de uma solução.

Observe o código:

1 2 3 4 5 
<a id="opa" href="http://www.youtube.com/">www.youtube.com</a> <script> document.getElementById("opa").onclick = function() {this.setAttribute("href", "https://www.thiagomedeiros.com/publico/pagina.htm");} </script>

Veja o exemplo de como funciona aqui.