您即将离开知乎,请注意您的帐号和财产安全。
http://blog.securelayer7.net/owasp-top-10-cross-site-scripting-3-bad-javascript-imports/