<body>
<form method="post" action="index.php">
Name:<input type="text" name="name" value="<SCRIPT>alert("Scary Script!")</SCRIPT>">
<input type="submit" name="submit" value="Submit">
</form>
<h2>Your Input:</h2>
<SCRIPT>
alert("Scary Script!")
</SCRIPT><br/>
</body>
的網頁是index.php文件本身。這是PHP處理的頁面。它顯示了兩個JavaScript代碼段;該腳本由瀏覽器執行。
你爲什麼不試試呢? – Pointy