docs: fix typo (#1191)

docs/source/zh-cn/core/security.md

@@ -497,7 +497,7 @@ exports.security = {
 如果可以允许用户向网页里插入未经验证的外链图片，这有可能出现钓鱼风险。
 
 比如常见的 `401钓鱼`, 攻击者在访问页面时，页面弹出验证页面让用户输入帐号及密码，当用户输入之后，帐号及密码就存储到了黑客的服务器中。
-通常这种情况会出现在`<img src=$url />`中，系统不对`$url`是否在域名白名单哪进行校验。
+通常这种情况会出现在`<img src=$url />`中，系统不对`$url`是否在域名白名单内进行校验。
 
 攻击者可以在自己的服务器中构造以下代码：