将值设置为锚点的 HTML 选项标签答案

【问题标题】：HTML Option Tag with Value set as an Anchor将值设置为锚点的 HTML 选项标签
【发布时间】：2010-06-17 22:18:16
【问题描述】：

我正在更新一些超级遗留代码，但我不确定如何使这个 HTML5 兼容。

<option value='<a href='http://localhost:8080/dm?id=&#037;&#037;SUBSCRIBER_ID_TAG&#037;&#037;'>View in a browser window</a>'>Display Message(HTML Version)</option>

我个人从来没有遇到过这样的事情，所以任何帮助都会很棒。

【问题讨论】：

您的示例在任何情况下都是无效的 HTML，正确的代码是什么？如果这是真正的代码，那么在将其设为“HTML5”之前需要对其进行修复
嗯，我所知道的是，它已经在一个平台上运行了大约 8 年。我正在研究如何完全改变它以使其仍然起作用（我还需要看看它是如何起作用的，哈哈）并使其与 HTML 5 兼容。

标签： html anchor optional-parameters

【解决方案1】：

您可以访问服务器端代码吗？我假设这个值以某种方式填充了一个页面。我建议您只传递该值的 URL，并在您的服务器端代码（或者即使它在 JavaScript 中呈现）构建链接。此外，我怀疑这段代码很容易受到 XSS 的影响，因为它显然会呈现任何传递的 HTML。

【讨论】：

进一步看，它似乎正在使用该值将其实际显示在 html 页面上的另一个位置。
同样的情况，无论渲染是在服务器端还是客户端完成。因此，如果它只是一个 document.write 或类似文件，请预先构建您的代码，从