题目3 JavaScript代码审计