src屬性在IE6下的特性

看這段代碼:

<img src="java
script:alert(1)">

<a href="java
script:alert(2)">

<iframe src="java
script:alert(3)">
*注意上面src和href屬性中的換行,測試中,換行可用tab替換


在IE6下測試:

先彈出了3,再彈出1,,,2沒有彈出(彈窗順序問題可參考w3school)


可以看出,在IE6下,src屬性中允許回車換行或Tab的存在,href屬性則不支持

但在下面的例子中,也是不會彈窗的

<img src="#" οnerrοr="java

script:alert(1)">


目前就測了這麼多

發佈了83 篇原創文章 · 獲贊 39 · 訪問量 70萬+
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章