int (CALLBACK *rsp)(DWORD,DWORD);{allowSchemes = ["http", "https"];}

怎么寻觅XSS缝隙是别的一个话题了，自行google之。