元标记中的javascript在Firefox和Internet Explorer上不起作用

Question

我注意到了这一点：

<meta HTTP-EQUIV="REFRESH" CONTENT="0;URL=javascript:alert(2)">

仅适用于chrome，所以我的问题是，如何在适用于chrome，firefox和Internet Explorer的meta标签内执行JavaScript？ 就我的测试而言，它仅适用于chrome，不适用于Internet Explorer和Firefox。

Answer 1

javascript:在Firefox中通过MSFA 2009-22 / CVE-2009-1312禁用的URI。 我猜出于相同的原因，Internet Explorer禁用了此类URI。

因此，您不能使用javascript: URI进行元刷新。 当然，您仍然可以自由地执行以下操作：

<script>
  setTimeout(function() { alert(2); }, 0);
  // or just
  alert(2);
</script>