XSS（跨站腳本攻擊）：惡意用戶可以通過在URL參數中注入惡意腳本來執行惡意操作，從而盜取用戶的敏感信息或操縱網頁內容。
CSRF（跨站請求偽造）：攻擊者可以通過誘導用戶訪問帶有惡意URL參數的網頁，利用用戶的登錄狀態發送惡意請求，完成一些惡意操作。
3.信息泄露：URL參數中可能包含敏感信息，例如用戶ID、郵箱地址等，如果未經加密或處理就直接暴露在URL中，可能被惡意攻擊者截獲并利用。
為了減少這些安全風險，開發者可以采取以下措施：
不要直接使用location.search中的參數，應該對參數進行安全過濾和驗證。
使用加密技術對敏感信息進行加密處理在URL中傳輸。
對于敏感操作，需要進行額外的身份驗證，避免CSRF攻擊。
使用HTTP頭部中的X-XSS-Protection來防止XSS攻擊。
在服務器端也要對接收到的參數進行嚴格驗證處理。
