本文介绍了如何绕过TrustedHTML政策限制，直接修改DOM。现代网站为了防止被骇客入侵，设置了Content-Security-Policy，只允许特定来源的JavaScript动态改变DOM。作者提出了一种新方法，避免使用JavaScript操作。