Атрибут src

src указывает URL внешнего ресурса, который браузер загружает — изображение, скрипт, видео, аудио или документ для iframe.

Applies to

img, script, video, audio, iframe, source, embed, track

Абсолютный или относительный URL к ресурсу.

<img src="photo.jpg" alt="Описание">
<script src="app.js"></script>

Для img с несколькими вариантами размера используйте srcset вместе с src (src — fallback для браузеров без поддержки srcset).
Пустой src="" на img в некоторых браузерах вызывает повторный запрос текущей страницы как изображения — избегайте этого.

src из произвольного/недоверенного источника для script или iframe открывает существенные риски — подключайте только доверенные домены.