If the attacker has the application display a set of HTML, trouble may creep in.

如果攻击者通过应用程序显示一组HTML，这有可能就会带来麻烦。