你几天没关的旧标签页，可能被脚本在背后换成一张仿真的登录页，页面地址栏还是原来的域名样子。本文讲清标签页劫持借用了哪两个浏览器机制、受害者为什么会毫无察觉、四类高危场景，以及日常浏览器卫生与签名前的强制核对动作。

输入数据记录着这笔交易要求合约执行哪个函数、参数是什么。本文按 ABI 结构拆选择器和参数槽，讲已验证源码如何支撑解码显示，以及签名前对不可解码交易的风险判断方法。