我尝试过如下,但它不起作用
<body>
<img src=a onerror="document.write('<img src=\"http://www.somdomain.com:8088/alert?type=teSt&msg=www\">')">
</body>
答案 0 :(得分:2)
\
不是HTML中的转义字符。
要将"
字符放在以"
个字符分隔的属性值中,您必须将其表示为实体。例如"
。
请记住,跨源限制可防止在从不同来源传播的图像上触发加载和错误事件。