encodage et href='javascript' [Résolu]

arnaud_thegreat · 09/11/2009, 18h25

bonjour,

Voila un sample HTML :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
<html>
<body>
<script lang='javascript'>
</script>
<a href='javascript:alert("%23%21%3F")'>ici</a><br>
<a href='' onclick='alert("%23%21%3F");return false;'>ici</a>
</body>
</html>

Pkoi la chaine affichée est différentes selon les 2 cas ?
Remarque : la chaine "%23%21%31F" est la version URLencodée de #!?

Faut-il éviter l'usage href='javascript:... ?

Merci d'avance,

Arnaud

SpaceFrog · 09/11/2009, 19h41

tu donnes toi même la moitié de la réponse dans la question
dans le href le contenu de la chaine est traité comme une url...
si tu echappes la chaine pour l'url tu a le même résultat

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
<a href='javascript:alert(escape("%23%21%3F"))'>ici</a><br>
<a href='' onclick='alert("%23%21%3F");return false;'>ici</a>

ou à l'inverse

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
<a href='javascript:alert("%23%21%3F")'>ici</a><br>
<a href='' onclick='alert(decodeURIComponent("%23%21%3F"));return false;'>ici</a>

Il est en effet préférable de passer par le onclick et inhiber le href au moyen d'un return false afin de rester sur la page.

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email