Javascript- URLs?

Als ich grad mal testen wollte, ob hier data:...- URLs akzeptiert sind, hab ich gemerkt, dass auch Javascript- URLs gehen: [url=javascript:alert('Test')]test
Ist das nicht ein Sicherheitsrisiko? Immerhin kann man damit ja auch den Cookie einlesen und damit an die Accounts von fremden Usern kommen, oder?

Und noch ein Problem mit Opera:
Die Textboxen für die Suche und für den Titel sind irgendwie zu lang: [url=data:image/png;base64,geloescht]Screenshot (Data- URL ;))

Edit: Data- URL beseitigt...

Noch ein TEst:

[url=http://test.joergkrusesweb.de" onclick="alert('Test')]Test 1

Test 2

Noch ein Test...

Sichere Seite (Bugzilla)

Ich sags ja, korrigierste das eine, geht das andere nicht mehr ;) Es ist ein Kreuz ;)))

Für die Eingabefelder habe ich jetzt maximale Breiten angegeben, sie sollten jetzt nicht mehr über den Rand gehen. Im IE kann es bei starker Vergrößerung der Schrift allerdings weiterhin zu Verschiebungen kommen, da der IE die Angabe max-width ignoriert