1 2 3
<p><<svg/onload="alert(1)"//@x></p> <p><bar"onclick="alert('XSS')"@foo></p>