Calling "%(method)s" with variable parameters can result in potential security vulnerabilities if the variable contains a remote URI. Consider using 'window.open' with the 'chrome=no' flag.
如果变量包含远程 URI，则使用可变参数调用“%(method)s”可能会导致潜在的安全漏洞。请考虑使用带有“chrome=no”标志的“window.open”。