<% %> 是在服务器端执行的代码, 所以即使你的客户端用 // alert() 注意, 也还是没有办法屏蔽服务器端的执行的.