XSS风险

为了客服、统计、营销，官网几乎都会挂第三方脚本。方便归方便，这些外链脚本也是最常见的「供应链攻击入口」之一。