encodage et href='javascript'

**arnaud_thegreat** · 09/11/2009, 18h25

bonjour,

Voila un sample HTML :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
<html>
<body>
<script lang='javascript'>
</script>
<a href='javascript:alert("%23%21%3F")'>ici</a><br>
<a href='' onclick='alert("%23%21%3F");return false;'>ici</a>
</body>
</html>

Pkoi la chaine affichée est différentes selon les 2 cas ?
Remarque : la chaine "%23%21%31F" est la version URLencodée de #!?

Faut-il éviter l'usage href='javascript:... ?

Merci d'avance,

Arnaud

**SpaceFrog** · 09/11/2009, 19h41

tu donnes toi même la moitié de la réponse dans la question
dans le href le contenu de la chaine est traité comme une url...
si tu echappes la chaine pour l'url tu a le même résultat

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
<a href='javascript:alert(escape("%23%21%3F"))'>ici</a><br>
<a href='' onclick='alert("%23%21%3F");return false;'>ici</a>

ou à l'inverse

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
<a href='javascript:alert("%23%21%3F")'>ici</a><br>
<a href='' onclick='alert(decodeURIComponent("%23%21%3F"));return false;'>ici</a>

Il est en effet préférable de passer par le onclick et inhiber le href au moyen d'un return false afin de rester sur la page.

encodage et href='javascript'

JavaScript

Discussions similaires

Partager

Partager