关于mantisbt 的动态验证码插件(https://github.com/mantisbt-plugins/Captcha) 的一些问题报告： 1. 里面使用了http内敛js 的代码，这是不推荐的，因为会导致跨站脚本攻击，根据CSP的policy, 最好不要这样用，所谓内联代码： 在html中直接插入了js代码而不是引用js文件， ``` Click Me ``` 或者通过script 标签插入js 代码(eg: ...动态验证码的更新逻辑有点乱；

Logon see more details...