CSS表達式是一種在CSS樣式表中使用的腳本語言，用于動態地操作子元素的CSS屬性。CSS表達式可以像JavaScript一樣使用各種算術運算符、函數、條件語句和循環結構。

p {
font-size: expression(Math.min(Math.max(10, (document.documentElement.clientWidth - 20) / 16), 18) + 'px');
}

上面的代碼展示了一個簡單的CSS表達式，它用于設置<p>元素的字體大小。這個表達式使用了Math.min()和Math.max()函數，將<p>元素的字體大小限制在10px和18px之間。同時，該表達式使用了document.documentElement.clientWidth屬性，自動計算瀏覽器的可見寬度，并將其用作表達式的參數。

盡管CSS表達式提供了強大的動態樣式功能，但它們也存在一些限制和問題。首先，CSS表達式會拖慢頁面的渲染速度，因為它們需要在每次渲染時執行。其次，CSS表達式不兼容某些瀏覽器和移動設備，因此應該謹慎使用。

最后，CSS表達式也存在安全問題。惡意的表達式可以被用于注入攻擊、跨站腳本攻擊和釣魚攻擊。因此，開發人員應該盡量避免使用CSS表達式，并在必要時使用可靠的過濾和驗證機制來防止安全漏洞。