Я использую JSHint, и он получил следующую ошибку:
Script URL.
Я заметил, что это произошло потому, что в этой конкретной строке есть строка, содержащая URL-адрес javascript:....
Я знаю, что JSHint пожаловался на то, что из-за того, что установлена опция scripturl, и поскольку моя кодовая база довольно велика, мне пока придется отключить ее.
Тем не менее, я не понял, в чем проблема использования URL-адресов скриптов?
javascript: URL-адреса являются частью «eval is evil».
Чтобы выполнить URL-адрес javascript:, браузер должен запустить синтаксический анализатор JS и проанализировать текст URL-адреса.
Это медленный и дорогостоящий процесс.
Кроме того, сборка javascript: URL-адресов (или других строк, содержащих исходный код) — сложная задача, подверженная XSS-уязвимостям.
Наконец, смешивание кода и URL-адресов нарушает разделение контента и поведения (кода).
<script>, несмотря ни на что. Однако лучше анализировать один более длинный скрипт, чем множество более коротких.
- person SLaks; 21.11.2012
<script> и вызовете его как функцию? Это хуже, потому что он должен анализировать JS, даже если вы никогда не нажимаете на ссылку.
- person Barmar; 21.11.2012
javascript:; и javascript:void(0);, так как они довольно распространены.
- person tsh; 24.12.2017
