由于默认的 escapeHtml=false 设置, XSS 漏洞为"高"

toastr 的默认行为是显示的 HTML 无需编码。因此，以下代码会在浏览器中弹出一个对话框：

var msg = 'Hello