Well, as I suspected, IE has some ... behaviour. This:<BR><BR><pre class="ip-ubbcode-code-pre"><p onclick="window.location.replace('http://temp.svendtofte.com/test ...
順帶一提,有另外一種執行 JavaScript 的方式就是透過 location + javascript protocol,像是這樣: location.href = 'javascript:alert(1)',這個我在 在做跳轉功能時應該注意的問題:Open Redirect 裡有提過。