src属性在IE6下的特性

看这段代码：

<img src="java
script:alert(1)">

<a href="java
script:alert(2)">

<iframe src="java
script:alert(3)">

*注意上面src和href属性中的换行，测试中，换行可用tab替换

在IE6下测试：

先弹出了3，再弹出1，，，2没有弹出（弹窗顺序问题可参考w3school）

可以看出，在IE6下，src属性中允许回车换行或Tab的存在，href属性则不支持

但在下面的例子中，也是不会弹窗的

<img src="#" onerror="java

script:alert(1)">

目前就测了这么多