我正在一个网站上工作，该网站对用户安全的关注高于正常水平。我最近一直在处理旧版本的 IE（我们支持 7 和更高版本）的一些 CSS 问题，发现其中一些问题的简单解决方案是使用 HTML 组件文件 (.htc) 来添加某些 CSS3 行为。 http://msdn.microsoft.com/en-us/library/ms531018(v=vs.85).aspx

有人给我一个不确定的建议，即这些方法可能会导致安全问题，无论是在损害客户端浏览器还是服务器（后者会让我感到惊讶）方面。我试过做一些谷歌研究，但不能轻易找到任何此类问题的提及。这里有人会对这个问题有更多的了解吗？