情况：插入div后，使用innerHTML注入广告。 对策：过滤innerHTML注入标签不能是框架和script。