un' integrazione al punto 1:
potresti riferirti al codice richiamato dai gestori evento onload, onclick, onfocus, etc,
visto che spesso capita di leggere onclick="javascript:funzione()"

javascript: in questo caso è inutile, un gestore d' evento automaticamente sottintende istruzioni javascript