Как запустить JS через стили?

Question

[SwoDs]

Как то давно читал статью там описывали разные лафхаки программиста, собственно один из них описывал как можно запустить JS через обычный HTML, выглядело это примерно вот так:
<span style="javascript:alert(1)" >dfgdfg</span>

Само собой у меня тут не правильно, кто знает скиньте пожалуйста ссылку на доку по этой реализации, спасибо =)

Answer 1

[SwoDs]

https://habrahabr.ru/company/ua-hosting/blog/270599/
Вот статья, видимо современные браузеры уже пофиксили это, в ие 8 вроде работало =)

<div style="background:url('javascript:alert(1)')">

п.с. когда первый раз на это наткнулся работал тогда в банке, там старинные FF был и 8 ие, в каком-то из них работало...

Comments

[Сергей delphinpro]

Не работает ни в одном браузере на сегодняшний день. Абсолютно бесполезно. Шлак.
(а пользовательский ввод мы и так чистим от всего лишнего)

Answer 2

[Максим Тимофеев]

Это не лайвхак, это события в html

<input type="button" value="нажми суко кнопку" onclick="alert(1)">

учите мат часть
https://webref.ru/html/attr/onclick
https://webref.ru/html/attr

Comments

[sugadu]

Что вы ерунуду советуете. Человеку через стили нужно!

[Максим Тимофеев]

sugadu: алерт через стили? Что за идиотизм? И почему не через onclick и т.д.?

[SwoDs]

Максим Тимофеев: Как вам уже написали вы написали ерунду. =)
Я очень даже четко описал что мне требуется, и уж тем более знаю что такое onclick, плюс того что я хочу узнать в том, что не все CMS защищены от такого эксплойта. Вам + в копилку знаний

[SwoDs]

Максим Тимофеев: п.с. Учите мат часть =D

[Максим Тимофеев]

SwoDs: Видимо пойду учить