365Key应过滤恶意代码

上次发现365key给一些恶意代码骑劫，见365key的标签竟然被这样一段html骑劫了。
这次又发现了一个：
<script src=http://www.bt180.com/js/taobao100.js></script>
这个script的内容是：

window.location=
"http://www.bt180.com/taobao100.htm";

所以建议365key加入过虑恶意代码的功能。