QA 指南 11：字

<script>alert("xss")</script><img src=x onerror=alert(1)> 标题注入测试