Li-Fan Chen
says to
YSITD
不是啊幹 DOM XSS 之所以可行就是因為你在裡面插了新的 HTML 喔