Li-Fan Chen
says to
YSITD
喔我還沒講為什麼我認為XSS的主要責任在HTML