百度浏览器禁用javascript有四种方法：一、通过设置页面全局关闭；二、用开发者工具临时禁用；三、安装noscript扩展实现域名级控制；四、修改hosts文件阻断恶意脚本域名。
百度浏览器访问某些网页时出现异常跳转、广告弹窗或按钮失灵，很可能是恶意 JavaScript 脚本在后台劫持行为；禁用 JavaScript 能直接切断这类脚本的执行链路，让页面回归静态 HTML 渲染状态，从而规避劫持风险。
通过设置页面全局禁用JavaScript（最稳妥）
这一步适用于所有被劫持风险笼罩的网页，比如文库类、下载站、仿冒登录页。它调用浏览器底层内容策略接口，拦截全部网站的脚本加载，不依赖扩展，重启后仍保持关闭状态。
1、点击百度浏览器右上角三个点图标 → 选择“设置”。
2、在左侧菜单中点击“隐私和安全” → 再点击“网站设置”。
3、在右侧内容列表中向下滚动，找到并点击“JavaScript”。
4、将“允许网站运行 JavaScript”开关切换为关闭状态 → 【此时所有已打开的标签页仍会运行旧脚本，必须手动刷新或重新打开】。
5、关闭当前所有网页标签页，重新输入网址打开目标页面，确认轮播图静止、表单验证不触发、弹窗不再自动弹出。
用开发者工具临时禁用JavaScript（调试专用）
当你只怀疑某一个页面被劫持，又不想影响其他网站正常使用时，这个方法最合适。它只对当前标签页生效，关闭 DevTools 或切换标签即自动恢复。
① 在目标网页按 F12 打开开发者工具 → 切换到 Console 标签页。
② 按 Ctrl+Shift+P 唤出命令菜单 → 输入“Disable JavaScript”并回车。
③ 页面自动重载 → 观察是否还存在跳转、弹窗、自动提交等异常行为。若恢复正常，说明劫持确实由 JS 引发。
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
④ 如需恢复脚本功能，再次唤出命令菜单 → 输入“Enable JavaScript”回车即可，无需刷新。
安装NoScript扩展实现域名级控制（精准防御）
如果你常访问可信站点（如银行、邮箱），但又频繁遭遇高危下载站或仿冒页的 JS 劫持，NoScript 的白名单机制能让你只放行信任域名的脚本，其余一律拦截，兼顾安全与功能。
方法一：从百度浏览器扩展中心安装
1、点击右上角三个点 → “扩展” → “打开扩展中心”。
2、搜索“NoScript Security Suite” → 点击“添加至百度浏览器”。
3、安装完成后，地址栏右侧会出现灰色盾牌图标 → 访问可疑网页时，点击该图标 → 选择“临时阻止所有脚本”。
方法二：手动添加白名单
1、点击 NoScript 图标 → 选择“选项”。
2、在“Temp. Trusted”或“Permanent”区域，输入你确认安全的域名（如 bank.example.com）。
3、勾选“启用白名单模式” → 保存后，只有列表内域名可运行 JS，其余全部静默拦截。
【注意：首次启用白名单后，所有未列入的网站将完全失去交互能力，包括搜索框、下拉菜单等，务必先添加常用可信站】
修改hosts文件阻断恶意脚本域名（进阶隔离）
有些劫持不是靠页面内联脚本，而是通过动态加载第三方域名的 JS 文件（如 cdn.xxx-ads.com、track.badjs.net），这时候单纯关掉 JS 会误杀正常功能，而 hosts 方式可定向屏蔽恶意源。
1、以管理员身份运行记事本 → 文件 → 打开 → 定位到 C:\Windows\System32\drivers\etc\hosts。
2、在文件末尾另起一行，添加形如 127.0.0.1 cdn.xxx-ads.com 的条目（域名需从网页源码或 Network 面板中提取）。
3、保存文件 → 若提示权限不足，请右键记事本 → “以管理员身份运行”后再操作。
4、在百度浏览器地址栏输入 chrome://net-internals/#dns → 点击“Clear host cache”清除 DNS 缓存。
5、重新加载目标网页，观察 Network 面板中对应域名的 JS 请求是否变为 (failed) 或 (blocked)。
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
