Leko
says to
YSITD
DOM-based XSS 是因為 JS 拿怪資料塞進可怕 API 之類的造成的ㄅ