No, jde to, nedávno jsem o tom i četl, ale do podvodných stránek to asi zatím moc nedorazilo. A v některých web aplikacích se to používá běžně, konstrukce typu
<a href="#" onclick="gotoSomething()">...</a>
Najetí myší ukáže cestu podle href, ale na kliknutí to může udělat cokoliv a třeba se ani nikam nejde.
Další nepěkná věc je, že někde se při zkopírování textu do schránky vloží i něco navíc, než co člověk označil, typicky to dělají zpravodajské weby, které na konec přilepí info o zdroji. Jenže prakticky to může být cokoliv a pokud si zkopírujete třeba příkaz na vypsání obsahu adresáře a do schránky to vloží smazání zakončené enterem, tak po vložení do příkazové řádky se to může i rovnou spustit. Nebo by šlo u stránky nahradit třeba kopírované číslo účtu nějakým jiným...
