Leko
says to
YSITD
DOM XSS 是因為使用者碰到了他不應該碰到的 API