上个月帮朋友抓一份公开的网页学术资料，页面明明能正常显示，限制右键却弹不出菜单，解除Ctrl+C按下去也毫无反应。网页打开开发者工具一看，限制好家伙，解除一段JavaScript把`contextmenu`、网页`copy`、限制`selectstart`全给拦截了。解除这种网页限制，网页说白了就是限制前端脚本在用户和内容之间砌了一堵纸墙——看着唬人，捅破它只需要几行代码。解除

浏览器本质上是网页个解释器，它执行的限制每一行脚本都躺在你本地内存里。所谓"禁止复制"，解除不过是监听事件后调用了`preventDefault()`。你打开控制台，输入`document.oncontextmenu = null`，右键菜单立刻回来。再敲`document.onselectstart = null`，文字又能选中了。有些网站更粗暴，直接给`body`挂上`user-select: none`的CSS样式，这时候用`document.body.style.userSelect = 'auto'`就能覆盖掉。整个过程像什么呢——像保安拿根绳子拦路，你弯腰从下面钻过去，他连追都不追。

但有些限制藏得深一点。比如某文库类网站，把文字转成图片再切成碎片，用CSS拼回去，你选中一看全是空白。这种就得换个思路：要么用OCR工具截图识别，要么找到它加载原始数据的XHR请求，直接拿JSON。我试过一个更省事的办法——在控制台执行`document.designMode = 'on'`，整个页面瞬间变成可编辑状态，想删哪段删哪段，想复制哪块复制哪块。这招对绝大多数静态限制都管用，原理是让浏览器把页面当成富文本编辑器来渲染，原本的事件监听全被绕过去了。

还有一类限制来自浏览器本身。比如某些网站检测到你开了开发者工具，就自动跳转或清空内容。这种反调试手段通常靠`debugger`断点或者检测窗口尺寸差。应对方式也简单：在Chrome里按F12之前先按F1，打开设置面板勾选"Disable JavaScript"，页面加载完再手动启用。或者用无头浏览器、油猴脚本注入，把检测代码提前拦截掉。我见过最离谱的一个站，检测到控制台打开就无限弹`alert`，结果被我用`window.alert = function(){ }`直接静音了。

说这些不是鼓励去破解付费内容或侵犯版权。公开的学术论文、政府文件、新闻资讯，本来就该让人自由获取。那些限制往往只是产品经理为了KPI硬加上去的，跟版权保护没半点关系。真正该被限制的是盗版影视和付费课程，而那些站点反而很少用这种低级的前端锁——它们直接上DRM加密和服务器鉴权。

工具就在浏览器里，按个F12就能看见。多数限制的代码写得潦草又随意，像是实习生随手加的。你不需要成为黑客，只要知道事件监听可以被覆盖、CSS样式可以被重写、JavaScript可以被禁用。这层窗户纸一捅就破，剩下的只是愿不愿意动手的问题。