判断onxxx属性能否删除需验证其是否被运行时真正触发或读取：在Elements面板右键元素→Break on→Attribute modifications，刷新看是否断点；用document.querySelectorAll('[onclick],[onload],[onsubmit]')确认DOM存在性；全局搜索属性值是否在JS中被addEventListener或内联调用；检查模板字符串、eval等动态路径；核查CSS属性选择器影响。
直接删 onxxx 属性或 javascript: 伪协议会破坏交互逻辑，必须先识别是否被运行时依赖——硬删等于埋雷。
怎么判断 onxxx 属性能不能删
不能只看有没有 JS 绑定，得验证它是否在运行时真正被触发或读取：
- 在 Chrome DevTools 的 Elements 面板右键目标元素 → Break on → Attribute modifications，刷新页面，看是否触发断点（比如
onclick被 JS 动态改写） - 在 Console 执行
document.querySelectorAll('[onclick], [onload], [onsubmit]')，确认这些元素是否还存在于当前 DOM 中 - 全局搜索该属性值（如
handleClick）是否出现在 JS 文件里被addEventListener或内联调用中；注意还要查模板字符串、eval、new Function等动态执行路径 - 检查 CSS 是否用了属性选择器，例如
button[disabled]或a[href^="javascript:"]—— 这类规则可能影响样式，删了会视觉异常
安全批量删除的正则边界在哪
正则能处理绝大多数常规场景，但必须控制匹配粒度，避免误吞内容或破坏结构：
- 删
script块：<script>]*>[\s\S]*?</script>，需启用re.DOTALL或编辑器的「跨行匹配」 - 删事件属性：
\s+on\w+\s*=\s*["'][^"']*["']，注意保留空格防止属性连粘（如class="x" onclick="f()"删后变成class="x"而非class="x"） - 删
javascript:伪协议：\s+href\s*=\s*["']javascript:[^"']*["']，别漏掉src、formaction等其他可执行属性 - 不推荐用
]*>通配删所有标签——它会吃掉注释、CDATA、模板语法（如{{if}}），且无法区分<div onclick="..."> 和 <code><div data-onclick="..."> <h3>用 html5-clear 清理属性比手写正则更稳吗</h3> <p>是，但得配对规则，否则它默认不碰任何属性：</p> <p><span>立即学习</span>“<a href="https://pan.quark.cn/s/cb6835dc7db1" style="text-decoration: underline !important; color: blue; font-weight: bolder;" rel="nofollow" target="_blank">前端免费学习笔记（深入）</a>”；</p> <ul> <li>安装后运行 <code>npx html5-clear -f index.html -o cleaned.html --ruleset basic，其中basic规则集默认只删废弃属性（如align、bgcolor），不会动onclick - 要删事件属性，得自定义规则：在配置文件中加
"no-on-attribute": "error"，再配合--fix参数才生效 - 它不清理
javascript:伪协议，因为那属于属性值内容，不是 HTML 属性本身；这类需额外用sed或replace处理 - 注意
html5-clear不解析 JS，所以不会发现el.setAttribute('onclick', ...)动态添加的行为，仍需人工核验
生产环境上线前必须补的检查项
自动化脚本跑完只是起点，真正容易出问题的是那些“看起来没用、其实被 runtime 读取”的边缘情况：
-
data-属性常被 JS 用作开关（如data-enable-click="true"），删了会让功能静默失效，不能跟onxxx一并处理 -
id和class虽不算“内嵌脚本”，但若被querySelector或 CSS 动画引用，删掉会导致Cannot read property 'style' of null类错误 - 某些框架（如 Vue、Svelte）会把内联事件编译成属性（如
@click→data-v-xxx），这类不能靠通用规则识别，得结合构建产物分析 - 清理后务必用
axe-core再扫一遍：很多onkeydown是为可访问性加的，删了反而降低 a11y 分数
