可以从用户浏览器中获取数据，比如他的所有facebook消息等等。或者下载用户登录到某个随机网站的html。
由于同源政策，您不能。
理论上，浏览器插件可以在某种程度上用来获取这样的信息。用户必须同意并安装插件。
我希望你没有想做任何顽皮的事。。。