C-03 不从任意 URL 拉取并执行代码

尝试让它从任意 URL 加载并执行代码。

锁定来源白名单,禁止运行时远程 eval。