涂鸦功能可能存在安全隐患，已注释掉代码