<img src="javascript:alert('yo')" />
当前版本的IE,FF,Chrome不是.
如果任何浏览器容易受到类似的攻击,我很好奇：
<img src="somefile.js" />
要么
<iframe src="somefile.js" />
或者其他类似的,其中somefile.js包含一些恶意脚本.
