其实那叫XSS。跨站脚本攻击。。 Css 的执行代码属性只在IE内有效。