hmm, 話說我也怕 hackpad 的 html 不乾淨可以 xss XD