Li-Fan Chen says to YSITD
XSS是不是HTML的缺陷造成的