@wuzhanggui #5 这更多的取决于使用方了，举个例子，如果使用方拿到数据后直接 innerHTML ，还是存在 XSS 风险的。

虽说这是使用方的问题，但是对于怀有恶意的人来说，你这平台就是一个大肥肉，极具攻击价值。原本只需要挨个攻击才能 XSS 的，现在只需要攻击你这一个站，篡改你的数据，就可以影响的 N 个站了，对于使用方来说，原本只需要保证自己第一方是安全的就好了，现在还有确保第三方不掉链子。

其实 CDN 站也是同理，只是 CDN 引入的基本都不会变，且可以使用 integrity 验证，而你这个的设计之初就不能用 integrity 了。

好家伙。。你这网站要是被攻陷了，这整个就是个 XSS 乐园啊

不要试图跟愚蠢的人发生争执，因为他会把你拉到和他们一样的水平，然后用他那丰富的经验来击败你。

🤷 总之就是 “你说的都对”

不喜欢怎么会合适？

@Rache1 #75 另外再补充一个， [帖子弹窗显示] 这个开关，每次脚本更新后，都会自动打开，很烦。

PC 的 Edge 浏览器有时候也会，Chrome 不清楚。

https://i.imgur.com/ee8Lq7H.png 下次设计成 POST 的，或者加个 token

https://i.imgur.com/io2SM1h.png 以前都是套个下载器，加的儿流氓广告，现在好了，直接拦路收费。

@HaroldFinchNYC #8 dede 已经开始商业化了吧，之前看到好像是五千多一套。

🤣 每次看到这类帖子下的回复就觉得蛮有意思的

海澜之家，直接丢洗衣机

投毒

https://i.imgur.com/2bIjc5l.png


https://www.acfun.cn/a/ac32554536?from=video

https://www.163.com/dy/article/GPQPBC0U055264O1.html

这一点百度地图就好得多。。


阿里系的 PC 端都这个样子，淘宝 PC 看着看着就要你滑动验证。

不过，大多数时候，验证失败都是因为去广告插件导致的。

@nishuoshenme #6 印象中就自如 app 里面就有商城的入口来着，已经好几年没用自如了。

1 、表情选择的面板的背景色不太 OK ，都把表情的一些边缘显示出来了

2 、表情面板的关闭按钮没了，都关不掉了。

3 、新的滚动条好丑，而且页面滚动条也被改了。

https://i.imgur.com/iaa0b0u.png

自如商城好像有卖，不过比较贵。。

https://i.imgur.com/ee8Lq7H.png 等 618 降价啊，现在 jd 都还要加价，不过现在的货源比之前要充足了。