iframe标签src属性可加载并执行执行javascript脚本，实现比如自动打赏楼主，自动发帖、获取免登陆书签等相关操作

注入示例:{@love=javascript:alert('xss注入')}