YSITD_TG_Bot
says to
#ysitd
<petjelinux>: 如果被XSS,他要把資料ajax到其他網域， 他只要在她的那個網域把Header加好不就好了