以腳本爲目標的URL有什麼問題？

Question

我使用JSHint，並得到了以下錯誤：

Script URL. 

其中我注意到，由於發生在這一行有含javascript:... URL字符串。

我知道JSHint抱怨說，因爲scripturl選項已設置，並且由於我的代碼庫相當大，所以現在我必須先取消它。

不過，我不明白使用腳本URL的問題是什麼？

Answer 1

javascript:網址是'eval is evil'的一部分。

爲了執行javascript: URL，瀏覽器必須啓動JS解析器並解析URL的文本。
這是一個緩慢而昂貴的過程。

此外，組裝javascript: URL（或包含源代碼的其他字符串）是一項棘手的任務，容易出現XSS漏洞。

最後，混合代碼和URL違反了內容和行爲（代碼）的分離。

最新問題

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.

 相關問題

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.