CSS表達式是一種JavaScript代碼片段，可以用于在CSS樣式表中計算屬性值。它們在某些場景下非常實用，但也存在一些潛在的缺點和安全風險。

/* 一個簡單的CSS表達式示例，將100%減去50px的值作為寬度 */
width: expression("calc(100% - " + "50px)");
/* 一個更復雜的樣例，根據文本長度自動調整元素寬度 */
width: expression(
var len = this.innerHTML.length; 
if (len >10) {
return "50px";
} else {
return "100px";
}
);

CSS表達式的主要用途是允許我們在樣式表中動態計算屬性值，以便更精確地控制布局。例如，我們可能需要使用表達式將某個元素的寬度設置為其父元素的寬度減去固定一定的像素數。表達式可以輕松完成這個任務，而不需要我們手動調整CSS樣式。

然而，CSS表達式也存在一些不足之處。首先，它們只能在IE瀏覽器支持，不支持該瀏覽器的用戶將無法看到正確的頁面布局。其次，它們可能會導致頁面加載速度變慢，因為每次頁面渲染時都需要執行表達式計算，這可能會導致頁面卡頓。最重要的是，CSS表達式的使用也帶來了一些安全風險，因為如果黑客能夠注入惡意代碼，則可能會在用戶的計算機上執行該代碼。

因此，在使用CSS表達式時，我們應該謹慎行事，并考慮到它們可能存在的風險和限制。如果必須使用它們，則應始終檢查輸入并確保只執行可靠和受信任的代碼。