看這段代碼:
<img src="java
script:alert(1)">
<a href="java
script:alert(2)">
<iframe src="java
script:alert(3)">
*注意上面src和href屬性中的換行,測試中,換行可用tab替換
在IE6下測試:
先彈出了3,再彈出1,,,2沒有彈出(彈窗順序問題可參考w3school)
可以看出,在IE6下,src屬性中允許回車換行或Tab的存在,href屬性則不支持
但在下面的例子中,也是不會彈窗的
<img src="#" οnerrοr="java
script:alert(1)">
目前就測了這麼多