Hi,
Merke:
href="javascript:void(alert(1))" oder onmouseover="alert(1)"
genauer:
href enthält eine URL[1], in der "javascript:" das Protokoll darstellt.
onMouseOver (bzw. _jeder_ Event-Handler) enthält JavaScript-Code, in welchem "javascript:" einen JavaScript-Befehl bedeuten würde - und ein solcher existiert nicht.
Cheatah
[1] Bzw. URI.
--
X-Will-Answer-Email: No
X-Will-Answer-Email: No