javascript – 脚本目标网址是什么？

我正在使用JSHint,它得到以下错误：

Script URL.

我注意到发生了,因为在这个特定的行,有一个字符串包含一个javascript：… URL.

我知道JSHint抱怨说,因为scripturl选项被设置,并且由于我的代码库相当大,所以我现在必须取消设置.

不过,我不明白使用脚本URL的问题是什么？

解决方法

javascript：URL是“eval is evil”的一部分.

为了执行javascript：URL,浏览器必须启动JS解析器并解析URL的文本.
这是一个缓慢而昂贵的过程.

此外,组装javascript：URL(或包含源代码的其他字符串)是一个棘手的任务,容易出现XSS漏洞.

最后,混合代码和URL违反了内容和行为(代码)的分离.