学习XSS学到的知识点--a链接执行javascript的方法

a链接执行javascript的方法

href="javascript:;"，其中javascript:是伪协议，它可以让我们通过一个链接来调用javascript函数.而采用这个方式 javascript:;可以实现A标签的点击事件运行时，如果页面内容很多，有滚动条时，页面不会乱跳，用户体验更好

知识点伪协议：

伪协议不同于因特网上所真实存在的协议，如http://，https://，ftp://，

而是为关联应用程序而使用的.如:tencent://(关联QQ)，data:(用base64编码来在浏览器端输出二进制文件)，还有就是javascript:

我们可以在浏览地址栏里输入"javascript:alert('JS!');"，点转到后会发现，实际上是把javascript:后面的代码当JavaScript来执行，并将结果值返回给当前页面。

 5类a链接执行javascript的方法

1：直接执行

<a href="javascript:a()';">  //直接执行函数a不推荐

 2：不跳转执行 推荐

<a href="javascript:void(0);" onclick='a()'>   //不发生跳转直接执行函数a 推荐

3：同上   推荐

<a href="javascript:;" onclick='a()'>       //执行了一条空的js代码 推荐

4：空的锚点

<a href="#" onclick='a()'>   

//#表示top用这种方法点击后网页后返回到页面的最顶端。
5：同上，不返回到页面顶端  推荐

<a href="#" onclick='a()' return false;>    //触发事件但不跳转  推荐

参考原文链接：https://blog.csdn.net/qq_41179401/article/details/81948974