1.基础用法
prompt的基本语法如下：
prompt(message, default);
其中，message是一个字符串，指定要在提示框中显示的消息。default是一个可选参数，指定当用户没有输入任何值时，要返回的默认值。如果没有指定默认值，用户可以输入任何字符串，或者选择取消。当prompt方法被调用时，会阻止其他javascript代码的执行，直到用户输入数据或者取消输入。
例如，可以使用以下代码弹出一个提示框：
var name = prompt(请问你叫什么名字？);
如果用户输入了名字，这个名字就会被赋值给变量name。如果用户取消了输入，变量name就会被赋值为null。如果想要设置一个默认值，可以使用以下代码：
var name = prompt(请问你叫什么名字？, 小明);
这里将默认值设置为小明。如果用户没有输入任何值，变量name就会被赋值为小明。
2.数据类型转换
需要注意的是，prompt方法获取到的数据类型是字符串。如果需要将字符串转换为其他数据类型，可以使用parseint和parsefloat方法。例如，可以将用户输入的数字字符串转换为整数：
var agestr = prompt(请问你的年龄是多少？);
var age = parseint(agestr);
if (isnan(age)) {
alert("请输入有效的年龄！");
} else {
alert("您的年龄是" + age + "岁。");
}
这里会先获取用户输入的年龄字符串，然后使用parseint方法将其转换为整数类型。如果用户输入的不是一个有效的数字字符串，parseint方法会返回nan（not a number）。在这种情况下，可以使用isnan方法检查返回值是否是nan，然后给用户一个提示。
如果要将字符串转换为浮点数，可以使用parsefloat方法。例如：
var pricestr = prompt(请输入商品价格（单位：元）：);
var price = parsefloat(pricestr);
if (isnan(price)) {
alert("请输入有效的价格！");
} else {
alert("商品价格是：" + price + "元。");
}
3.安全注意事项
虽然prompt方法在获取用户输入数据方面非常方便，但也存在一些安全上的考虑。因为prompt方法可以阻止其他javascript代码的执行，所以在使用它时必须要考虑到可能的安全问题。
一般来说，最好不要将用户输入的内容直接插入到html文档中，否则会有xss（跨站脚本）攻击的风险。例如，以下代码存在xss攻击的风险：
var name = prompt(请问你叫什么名字？);
document.getelementbyid(username).innerhtml = name;
如果用户输入的是一个javascript脚本，则该脚本会被执行。为了避免这种情况的发生，可以使用innerhtml方法的安全版本——innertext（或textcontent，在一些较老的浏览器中支持）。例如：
var name = prompt(请问你叫什么名字？);
document.getelementbyid(username).innertext = name;
这里使用了innertext方法将用户输入的文本插入到html文档中，而不是使用innerhtml方法。
另外，为了保证代码的安全性，在使用prompt方法时，最好将用户输入的数据进行校验和过滤，确保只有有效的数据才被接受。例如，在获取用户输入的数字时，可以使用isnan方法检查返回值是否是一个数字，如果不是则给用户一个错误提示。
总之，在使用prompt方法时，必须要注意安全问题，确保代码的可靠性和稳定性。
综上所述，prompt是javascript中一个重要的方法，可以用来获取用户输入的数据。在使用它时，需要注意数据类型转换和安全性等方面的考虑，以保证代码的可靠性和安全性。
以上就是prompt 用法javascript的详细内容。