原标题：kaiyun中国官网页面里最危险的不是按钮，而是页面脚本这一处：5个快速避坑
导读：
kaiyun中国官网页面里最危险的不是按钮，而是页面脚本这一处：5个快速避坑很多人把注意力放在“按钮点击有没有误导性”上，实际上更危险的往往藏在页面脚本里：一段不经意的JS、...
kaiyun中国官网页面里最危险的不是按钮，而是页面脚本这一处：5个快速避坑
很多人把注意力放在“按钮点击有没有误导性”上，实际上更危险的往往藏在页面脚本里：一段不经意的JS、一包第三方库，就能让用户数据、会话、甚至整个站点安全性受损。下面给出清晰可操作的五个快速避坑策略，适合直接在网站上落实。
为什么页面脚本比按钮更危险？
- 脚本能直接操作DOM、发送网络请求、读写cookie，潜在影响范围远大于视觉元素。
- 第三方脚本是供应链攻击的常见入口：一处被攻破，就能被动推送恶意代码到所有访问者。
- 脚本漏洞（如XSS）可以窃取会话、植入后门或篡改页面内容，带来长期隐患。
5个快速避坑（直接可执行）
1) 禁用内联脚本，启用严格的内容安全策略（CSP）
- 避免在HTML里直接写
