javascript – 脚本目标网址是什么?

前端之家收集整理的这篇文章主要介绍了javascript – 脚本目标网址是什么?前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我正在使用JSHint,它得到以下错误
Script URL.

我注意到发生了,因为在这个特定的行,有一个字符串包含一个javascript:… URL.

我知道JSHint抱怨说,因为scripturl选项被设置,并且由于我的代码库相当大,所以我现在必须取消设置.

不过,我不明白使用脚本URL的问题是什么?

解决方法

javascript:URL是“eval is evil”的一部分.

为了执行javascript:URL,浏览器必须启动JS解析器并解析URL的文本.
这是一个缓慢而昂贵的过程.

此外,组装javascript:URL(或包含源代码的其他字符串)是一个棘手的任务,容易出现XSS漏洞.

最后,混合代码和URL违反了内容和行为(代码)的分离.

原文链接:https://www.f2er.com/js/153453.html

猜你在找的JavaScript相关文章