标签： css security fonts font-face
通过font-face将外部加载的字体放入css文件的安全风险是什么（如果有的话）。如果字体是由谷歌托管，我无法看到（如果有的话）风险，但如果外部来源不是由Google托管的，那该怎么办？
如果文件遭到入侵，这会对用户或网站产生不利影响吗？