data URI:data:text/html,HTML代码 执行失败
data协议支持以下2种类型:
data:text/html,HTML代码
data:text/html;base64,base64编码的HTML代码
<a href="data:text/html;<img src=x onerror=alert(1)>">测试</a>
但是以上代码为什么没能成功执行javascript脚本?
而以下代码就可以:
<a href="data:text/html;base64,PGltZyBzcmM9eCBvbmVycm9yPWFsZXJ0KDEpPg==">测试</a>
kerfars
10 years ago