"><img src=x onerror=alert(1)> "&gt;&lt;img src=x onerror=alert(1)&gt; &lt;script&gt;alert("xss");&lt;&#x2F;script&gt;