From 293d7b283cb27d60871e8409f658342d880e0b79 Mon Sep 17 00:00:00 2001
From: ypsdf1 <nihaoshidifu@gitee.com>
Date: Thu, 1 Oct 2026 16:08:39 +0800
Subject: [PATCH] =?UTF-8?q?=E4=BF=AE=E5=A4=8D=EF=BC=9A=E4=B8=BB=E8=84=9A?=
 =?UTF-8?q?=E6=9C=AC=E6=B3=A8=E9=87=8A=E5=90=AB=E5=AD=97=E9=9D=A2=E9=87=8F?=
 =?UTF-8?q?script=E9=97=AD=E5=90=88=E6=A0=87=E7=AD=BE=E5=AF=BC=E8=87=B4?=
 =?UTF-8?q?=E9=A1=B5=E9=9D=A2=E6=88=AA=E6=96=AD?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 player.php | 4 ++--
 1 file changed, 2 insertions(+), 2 deletions(-)

diff --git a/player.php b/player.php
index 2110af0..deec3f2 100644
--- a/player.php
+++ b/player.php
@@ -340,12 +340,12 @@ if ($currentVersion !== $BUILD_VERSION) {
     // ★ 人机验证挂件HTML：由 config.php 的 CAPTCHA_PROVIDER 单点决定 CF/VA（全项目只用一家，不混用）。
     //   未启用（off / 密钥未配）时为空串，前端不挂件、服务端同步放行，
     //   不会出现"服务端要验证、前端却没组件"的错配。
-    //   JSON_HEX_TAG 必须带：HTML 里含 </script>，不转义会把本 <script> 提前截断。
+    //   JSON_HEX_TAG 必须带：挂件HTML里含 script 闭合标签，不转义会把本脚本块提前截断。
     window.__CG_HTML = <?php echo json_encode(cgWidgetHtml(), JSON_HEX_TAG | JSON_UNESCAPED_UNICODE); ?>;
 
     // ===== 人机验证挂件：全页唯一实例，挂到当前可见的登录表单 =====
     //   三个入口（主登录页 / 毛玻璃弹窗 / 安全验证弹窗）共用一个 cgBox，避免重复 id；
-    //   innerHTML 插入的 <script> 不会被浏览器执行 → 这里手动执行一次。
+    //   innerHTML 插入的 script 元素不会被浏览器执行 → 这里手动执行一次。
     function cgMount(slotId) {
         var slot = document.getElementById(slotId);
         if (!slot) return false;