Was ist mit scriptbezogenen URLs?

Question

Ich verwende JSHint, und es wurde die folgende Fehlermeldung:

Script URL. 

Was ich das, weil auf dieser bestimmten Linie passiert bemerkte, dass es eine Zeichenfolge ist eine javascript:... URL enthält.

Ich weiß, dass JSHint beschwerte, dass, weil die scripturl Option festgelegt ist, und da meine Codebasis ziemlich groß ist, muss ich es für jetzt deaktivieren.

Noch, ich verstehe nicht, was ist das Problem der Verwendung von Skript-URLs?

Answer 1

javascript: URLs sind Teil von 'eval is evil'.

Um die URL javascript: auszuführen, muss der Browser einen JS-Parser starten und den Text der URL parsen.
Dies ist ein langsamer und kostspieliger Prozess.

Auch das Zusammenstellen von javascript: URLs (oder anderen Strings, die Quellcode enthalten) ist eine knifflige Aufgabe, die anfällig für XSS-Schwachstellen ist.

Schließlich vermischt das Mischen von Code und URLs die Trennung von Inhalt und Verhalten (Code).

Letzte Frage

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.

 Verwandte Themen

• Keine verwandten Themen^_^