0

Дорогие друзья, задался таким вопросом, просто в качестве размышления. Как интересно можно выполнить js скрипт внутри тега src картинки, интересно можно ли победить? Может есть какие-то хак-методы?)

я пробовал так но не сработало

<img src=" '<script>alert('1');</script>" alt="">
3
  • 1
    Я ничего не понял. Что значит «вывести скрипт внутри src»?
    – Alexey Ten
    28 фев 2019 в 15:15
  • в смысле выполнить, простите поправил 28 фев 2019 в 15:56
  • stackoverflow.com/q/12658992/1016033 вроде в новых браузерах никак
    – Alexey Ten
    28 фев 2019 в 15:59

1 ответ 1

0

Смысла в этом, конечно, мало.

function testClick() {
  eval(document.getElementById("testImg").getAttribute("src"));
}
<img id="testImg" src="alert('1');" alt="">
<button onclick="testClick()">Click</button>

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.