Jasper Yu
says to
YSITD
反正就是全校的blog都放在同個domain下 然後又沒CSRF防護 就只好幫他塞點東西啦ww