javascript - onclick事件中定义的标签，如 "javascript:bSubmitted=true"

Question

这个问题已经有答案了:

Why do you see colons while calling a javascript function in html sometimes? [duplicate] (3 个回答)

When is the 'javascript:' prefix valid syntax? (4 个回答)

What's the point of "javascript:" in code (not URLs)? [duplicate] (4 个回答)

已关闭 去年。

在一段旧的遗留代码中，我发现了以下 onclick 事件:

onclick="javascript:bSubmitted=true;"

有谁知道 javascript: 是什么？这段代码前面的标签有什么作用？我以前从未见过这种表示法，据我所知，onclick 事件中的内容始终是 javascript。删除它或将其更改为其他内容似乎没有效果，并且 IntelliJ 似乎认为这是一个“不必要的标签”。

出于好奇，我仍然想知道它的作用和用途。有谁知道吗？

Answer 1

我想你可以在这里找到答案(这是我发现的唯一谈论这个问题的“官方”来源):HTML Standard 。

取自7.8.1 跨文档导航

If resource is a request whose url's scheme is "javascript" Queue a task, on the DOM manipulation task source and associated with the active document of browsingContext, to run these steps:

Let response be the result of executing a javascript: URL request given resource, the source browsing context, and browsingContext. Run process a navigate response with resource, response, navigationType, the source browsing context, browsingContext, incumbentNavigationOrigin, and activeDocumentNavigationOrigin.

基本上，javascript: 可以用作 URL 方案(仅用于向样板中添加某些内容)，并且仍然用于许多 XSS 注入(inject)。

在这种情况下(在点击事件上)，它听起来确实没有必要，但它在 href 上可能很有用，正如您可能在此处看到的那样( fiddle 链接，因为 StackOverflow 代码段管理器不允许在 javascript 上发出警报:): https://jsfiddle.net/73rmzjgw/