在css中调用js程序，叫做css跨站。
css可以控制某些html元素的属性的，譬如background-image等，而在url里添加javascript:alert()等类似的代码就可以用来执行代码。
css代码：
将这段代码随意插入到任何页面中都会执行其中的JS代码.
显然这开启了针对很多对于CSS具备自由编辑功能的很多BSP(BLOG服务提供商)的攻击思路,而对CSS入手的攻击目前作防范的很少.
从另一角度来看,设计系统可以在JS设计时考虑利用CSS进行包含和引用.这是很好的一个从JS控制CSS到CSS控制JS的一个反作用.
而深发出一个看法,具体待验证:凡是可以放URL的地方,均可以试试放javascript,可能就能成功!
一，CSS中expression使用简介
定义
IE5及其以后版本支持在CSS中使用expression，用来把CSS属性和Javas cript表达式关联起来，这里的CSS属性可以是元素固有的属性，也可以是自定义属性。就是说CSS属性后面可以是一段Javas cript表达式，CSS属性的值等于Javas cript表达式计算的结果。 在表达式中可以直接引用元素自身的属性和方法，也可以使用其他浏览器对象。这个表达式就好像是在这个元素的一个成员函数中一样。 （www.jb200.com 脚本学堂）
三，给元素固有属性赋值
例如，可以依照浏览器的大小来安置一个元素的位置。
三，给元素自定义属性赋值
例如，消除页面上的链接虚线框。通常做法：
粗看或许还体现不出采用expression的优势，但如果你的页面上有几十甚至上百个链接，这时的你难道还会机械式地Ctrl+C，Ctrl+V么，何况两者一比较，哪个产生的冗余代码更多呢？
采用expression的做法：
说明：里面的star就是自己任意定义的属性，你可以随自己喜好另外定义，接着包含在expression()里的语句就是JS脚本，在自定义属性与expression之间可别忘了还有一个引号，因为实质还是CSS，所以放在style标签内，而非s cript内。OK，这样就很容易地用一句话实现了页面中的链接虚线框的消除。不过你先别得意，如果触发的特效是CSS的属性变化，那么出来的结果会跟你的本意有差别。例如你想随鼠标的移进移出而改变页面中的文本框颜色更改，你可能想当然的会认为应该写为
可结果却是出现脚本出错，正确的写法应该把css样式的定义写进函数内，如下所示：
注意，一般不建议使用expression，因为expression对浏览器资源要求比较高。 能不用则不用，会导致性能问题。
还有就是在IE 和 firefox 下执行正常，但是在chrome 中可能会失常 例如：
先看一段HTML CODE，在下边的这段CODE中，图片宽度未知，就在CSS中对该图片进行限制为50px：
如在 Firefox或IE较高的版本可以直接写成max-width。
在IE的低版本中，可能会写成如下的CODE：
#test img{width: expression(this.width > 50 ? '50px': true); max-width: 50px; }
但以上CODE有一个性能上的问题，性能會非常的差。
为了解決性能上问题，代码修改为：
写好后，在IE和FIREFOX都是正常的！
但是，在Chrome中就不同了，在这行下边的所有CSS都不能加载；
如下边的CODE，最后一行CSS在CHROME中是不执行的；
在IE和FIREFOX中是可以看到图片有黄色边框的，但在CHROME中是沒有的。
expression在Chrome中的问题要知道有這么回事，写CODE时可以避免。
expression的东西能不用就不要用，一但用了还有性能問題，为了解決性能问题又是出來了一个CHROME的問題。
为了解決CHROME的问題就又有性能问题了，不知道有沒有更好的办法能兼容一下两者，实在不行就得在外边用JS來跑了。
之后发现是CODE中的问题，如果写成这样就沒有问题了，少写了一个括号：
(function(abc){abc.style.width = '50px';})(this)