Fish Wang
says to
YSITD
自己再自己 domain 寫 js 不是 xss 阿