盒子
says to
YSITD
因為XSS是JS問題你今天DOM XSS也會觸發那干html什麼關係，html又不是重點