Versuche, in der Eingabe einen HTML-Tag (z. B. <h1>John1995<h1>) einzugeben.
Versuche, in der Eingabe einen ausführbaren <script>-Tag zu infiltrieren (z. B. <script>alert('Hallo Javascript')</script>).
Das JavaScript wird abgearbeitet, und das ist eine ganz üble Sache!