大多数web开发者认为只要不使用别人的 JS，安全就会有保证。殊不知“黑客”已经开始在 CSS 上做手脚了。 在浏览器设置中用户可以禁用 JS，但是 CSS