注入javascript thourgh <img> -tag

Question

我想知道是否可以通过img-tag注入一些javascript代码.场景是一个人设置这样的html页面

<img src="anotherdomain.com/someimage.jpg" />

Anotherdomain是我的域名.是否可以将/someimage.jpg的调用重定向到包含在请求图像时执行的som javascript代码的另一个文件？

Answer 1

浏览器不应尝试将通过<img>标记接收的代码作为JavaScript执行.该脚本将被传递到浏览器,但在其位置将是一个无法显示的损坏的图像.

浏览器只会执行<script>标记或onclick,onmouseover,onmouseout,etc...属性中接收的脚本作为基本安全原则