ExternalURL
防御