直接将用户输入的内容输出到页面上，可能未进行充分处理或转义，容易造成XSS漏洞，允许攻击者注入恶意脚本。