divclass="comment""你的评论在这里"onmouseover="...
imgsrc=xonerror=alert(1)...
scriptalert(1)/script...
fck是怎么加进去的,我看代码,看不到!5555555555555555555555555555
这里有讲<a href="http://hi.baidu.com/robert080610/blog" target="_blank">http://hi.baidu.com/robert080610/blog</a>