Coin
says to
YSITD
我看下來你的主張是 innerHTML 才會造成 XSS innerHTML 跟格式沒什麼關係 →XSS 跟格式沒什麼關係 ？？前提錯誤了吧