Leko
says to
YSITD
任何正常的 HTML Parser 也不應該被 XSS