Leko
says to
YSITD
除了那種最基本的寫 <script> 上去就會動的那種沒 escape 的