Li-Fan Chen
says to
YSITD
你說的 DOM XSS 到底是什麼，到底有什麼不需要用 HTML