一种浏览器 API，用于防止现代 Web 应用中的 DOM 基于的跨站脚本攻击
A browser API to prevent DOM-Based Cross Site Scripting in modern web applications.
