Qual è il problema con gli URL con targeting per script?

Question

Sto utilizzando JSHint, e ha ottenuto il seguente errore:

Script URL. 

che ho notato che è successo perché in questa particolare linea v'è una stringa contenente un URL javascript:....

So che JSHint si è lamentato del fatto che, poiché l'opzione scripturl è impostata, e poiché il mio codebase è abbastanza grande, dovrò disinserirlo per ora.

Tuttavia, non ho capito qual è il problema dell'utilizzo degli URL di script?

Answer 1

javascript: Gli URL fanno parte di "eval is evil".

Per eseguire l'URL javascript:, il browser deve attivare un parser JS e analizzare il testo dell'URL.
Questo è un processo lento e costoso.

Inoltre, l'assemblaggio degli URL javascript: (o altre stringhe che contengono codice sorgente) è un'operazione complessa soggetta alle vulnerabilità XSS.

Infine, la combinazione di codice e URL viola la separazione di contenuto e comportamento (codice).

Ultima domanda

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.

 Problemi correlati

• 1.
• 2.
• 3.
• 4.
• 5.
• 6.
• 7.
• 8.
• 9.
• 10.