Синтаксис нарушен img.src = 'https://domen.com/1.gif?', возможно из-за этого парсер ломает структуру. javascript:там не нужен.

Во втором похоже на белый список атриббутов, фильтр вроде caja.