Marko: SSL - Unsichere Elemente finden

Beitrag lesen

Hi

z.B. weil "javascript://" keine gültige Protokollangabe ist, aber so tut als wäre es eine; "#" hingegen ist ein vollkommen legitimes Linkziel.

Danke.
Ich dachte, javascript: initiert einen Javascript-Code und das // ist schlicht ein leerer Javascript-Kommentar.

Gruss