Li-Fan Chen
says to
YSITD
我知道的 DOM XSS 都要用到 HTML 啊