Leko
says to
YSITD
不管哪種格式 你只要能碰到危險的 API 就可以被 XSS