引入外部 JavaScript，浏览器加载执行后动态渲染 UI 元素","datePublished":"2026-10-12T15:20:24.134873+00:00","appearance":{"@type":"CreativeWork","name":"Knocket：让访客一键聊进你的 Telegram","url":"https://kongchang.com/articles/knocket-rang-fang-ke-yi-jian-liao-jin-ni-de-telegram"}}
待验证50% 置信事实精确时间
script 标签指在 HTML 页面中通过 <script src="..."></script> 引入外部 JavaScript，浏览器加载执行后动态渲染 UI 元素
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证内容脚本在网页上下文中运行但拥有独立JavaScript沙箱，能读取和修改页面DOM结构、注入CSS，却与页面脚本相互隔离73% 相似待验证HTML的<title>标签内容显示在浏览器的标签页上，而不是页面正文区域73% 相似待验证HTML 的 <details><summary> 标签是原生折叠方案，GitHub Markdown、Jupyter Notebook 等环境均支持其渲染，无需额外 JavaScript73% 相似待验证允许用户提交包含 HTML 标记的富文本内容可能导致 XSS（跨站脚本攻击），恶意用户可注入 script 标签执行任意 JavaScript 代码72% 相似已验证浏览器扩展可通过内容脚本（Content Script）机制在用户访问任意网站时自动运行并动态向页面注入HTML元素和样式68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1007001API
curl https://kongchang.com/api/v1/knowledge/claims/1007001MCP
get_claim(id=1007001)