将值设置为锚点的 HTML 选项标记

发布于 2024-09-05 18:49:11 字数 304 浏览 6 评论 0原文

我正在更新一些超级遗留代码,但我不确定如何使此 HTML5 兼容。

<option value='<a href='http://localhost:8080/dm?id=&#037;&#037;SUBSCRIBER_ID_TAG&#037;&#037;'>View in a browser window</a>'>Display Message(HTML Version)</option>

我个人从未遇到过类似的事情,所以任何帮助都会很棒。

I am updating some super legacy code and I am unsure how to make this HTML5 compatible.

<option value='<a href='http://localhost:8080/dm?id=%%SUBSCRIBER_ID_TAG%%'>View in a browser window</a>'>Display Message(HTML Version)</option>

I personally have never run across something like that so any help would be great.

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(1

完美的未来在梦里 2024-09-12 18:49:11

您有权访问服务器端代码吗?我假设这个值以某种方式填充页面。我建议您只传递该值的 URL,并在服务器端代码(或者即使它在 JavaScript 中呈现)中构建链接。此外,我怀疑这段代码很容易受到 XSS 的影响,因为它显然会呈现传递的任何 HTML。

Do you have access to the server side code? I'm presuming that somehow this value is populating a page.. I'd recommend you just pass the URL for the value, and in your server side code (or even if it's rendering in JavaScript) build link. Moreover, I suspect this code is highly susceptible to XSS, since it apparently renders whatever HTML is passed along.

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文