我該怎麼做才能驗證我的代碼錯誤

Question

我該怎麼做才能確保我的代碼安全？我的附加Mozilla的進行了驗證，但顯然這條線不安全：

if (p.getElementById("bluebarholder")) 
    p.getElementById("top").setAttribute('onclick', 'window.open("http://www.facebook.com","_self")'); 

我不知道什麼問題或如何解決這個問題，因爲他們沒有回答我的消息呢。

Answer 1

這是「eval is evil」的一個例子。
您正在傳遞一個字符串作爲事件處理函數，迫使瀏覽器啓動一個JavaScript解析器來評估字符串。

而應該調用addEventListener來添加一個函數作爲處理函數。