javascript - 请解释来自 LinkedIn 开发人员 API 的示例脚本

Question

我才刚刚开始使用 LinkedIn JavaScript API我马上注意到一个我不熟悉的模式:

<script src="http://platform.linkedin.com/in.js">
    api_key: dfghyu8v2tg
</script>

我有两个问题:

1. api_key 对象的类型和范围是什么？
2. 引用的脚本是否对脚本标签中的内容具有特殊访问权限，因为它是标签的 src？

编辑:根据 Douglas Crockford(强调我的):

The src attribute is optional. If it is present, then its value is a url which identifies a .js file. The loading and processing of the page pauses while the browser fetches, compiles, and executes the file. The content between the <script src="url"> and the </script> should be blank.

If the src attribute is not present, then the content text between the <script> and the </script> is compiled and executed.

在我看来，LinkedIn 示例不符合这些要求。

Answer 1

What is the type and scope of the api_key object?

如果你把它当作 JavaScript 那么......

这是一个label后跟一个(大概) undefined variable ，这将引发引用错误。

Does the referred script have special access to the content in the script tag because its the src of the tag?

没有。 script 元素的内容是 src 时的回退。不支持。它被滥用为包含额外数据的黑客。看一眼脚本(在 src 中)表明它循环遍历所有 <script>它可以找到并检查其 innerHTML 的元素.