javascript:alert('hi')

wut!?

и да, так и задумано

Ну а зачем это вахтёрство?

Как максимум можно оправдать ограничение javascript: ибо можно спереть куки или нагадить по-другому, но всё равно, если кто-то тыкает во всё подряд - он ссзб, а того кто запостил такое всегда можно забанить. А остальные протоколы безопасны и удобны же.

сообщите еще, что сей факт нарушает вашу свободу слова 8-)

насчет javascript ладно, а остальные что? about:blank то почто кастрировали? :-)

Наверное, по хорошему принципу построения брандмауеров:
все запретить, проткнуть то, что абсолютно необходимо.

сообщите еще, что сей факт нарушает вашу свободу слова

Ты как всегда, в своём репертуаре. В команде разработчиков GNOME случайно не состоишь?

javascript:alert('hi')

Я ничего не понял, в интернете нельзя писать javascript:alert('hi')? И что будет, если написать?

Можно сделать так. А это по сути практически активная XSS для идиотов.

Это ужасно. Мудро поступают те, кто по ссылкам не ходит.