测试图片上传

测试6

测试7

测试8

测试9

<a href="x" onfocus="alert('xss');" autofocus="">xss</a>

测试实体转字符编码

……………

也会转义

%

!@#$%&<>