Coin
says to
YSITD
什麼跟 HTML 沒關係 所有的 XSS 還是你指定的那種