2020.02.26 2023.01.10

<script>要素の使い方・サンプルコード

Sara

<script>
属性
使用例
- 例① script タグ内に JavaScript コードを書く場合
- 例② 外部の JavaScript ファイルを読み込む場合
対応ブラウザ
関連するタグ

<script>

属性

* charset, language 属性は非推奨になっています。

async

可能な場合はスクリプトを非同期で読み込むことを指示します。論理属性です。
src 属性を指定している場合に使用できます。

crossorigin

オリジンをまたいでリクエストを送信する CORS (Cross-Origin Resource Sharing) を使用する場合に、ユーザ認証を必要とするかどうかを指定します。

値
anonymous（初期値）	ユーザ認証は不要
use-credentials	Cookie, 証明書などの送信が必要

defer

文書の読み込みが完了したらスクリプトを実行することを指示します。論理属性です。
src 属性を指定している場合に使用できます。

integrity

読み込んだリソースが正しく提供されたかをブラウザに確認させることができます。
フレームワークを読み込む場合によく用いられます。

<!-- 例）Bootstrapの読み込み -->
<script src="https://stackpath.bootstrapcdn.com/bootstrap/4.4.1/js/bootstrap.min.js" integrity="sha384-wfSDF2E50Y2D1uUdj0O3uMBJnjuUD4Ih7YwaYd1iqfktj0Uod8GCExl3Og8ifwB6" crossorigin="anonymous"></script>

referrerPolicy

スクリプトを読み込む時に、どのリファラー（参照元）を送信するかを示します。

値
no-referrer-when-downgrade（既定値）	オリジンに TLS (HTTPS) がない場合は送信しません。
no-referrer	Referer ヘッダーを送信しません。
origin	送信するリファラーをスキーム、ホスト、ポート番号に制限します。
origin-when-cross-origin	異なるオリジンへの移動ではスキーム、ホスト、ポート番号に制限し、同一オリジンへの移動にはリファラーのパスも含めて送信します。
same-origin	同一オリジンにはリファラーを送信しますが、オリジン間リクエストにはリファラー情報を含めません。
strict-origin	セキュリティ水準が同じ場合は文書のオリジンのみをリファラーとして送信し、送信先のセキュリティがより低い場合は送信しません。
strict-origin-when-cross-origin	同一オリジン間の場合は URL 全体を送信しますが、セキュリティ水準が同じ場合は文書のオリジンのみをリファラーとして送信し、送信先のセキュリティがより低い場合は送信しません。
unsafe-url	オリジンとパスを送信しますが、安全ではありません。

src

読み込む外部スクリプトの URL を指定します。

外部ファイルを読み込む場合は <script> タグ内にスクリプトを書くことはできません。

正しい使い方

<script src="sample.js"></script>

間違った使い方

<script src="sample.js">
  alert('Hello');
</script>

type

スクリプトの MIME タイプを指定します。

一般的に text/javascript を指定しますが、省略することもできます。

<script src="sample.js" type="text/javascript"></script>

グローバル属性

全ての HTML 要素に共通して使用できるグローバル属性はこちら

使用例

例① script タグ内に JavaScript コードを書く場合

<script>
  alert('Hello');
</script>

例② 外部の JavaScript ファイルを読み込む場合

<script src="sample.js"></script>

対応ブラウザ