L'URL è identico, ma in un caso è specificato come attributo, nell'altro è impostato via codice, quindi potenzialmente preso da una fonte dati o da un input o da qualsivoglia fonte che potrebbe risultare inaffidabile dal punto di vista della sicurezza, quindi deve essere necessariamente "sanitizzato".Originariamente inviata da fermat
Per la soluzione comunque, basta cercare con il messaggio di errore ed ecco che appaiono diversi post, ad esempio questo.
Rispondi quotando