我是一个不正经的留言板：



留言列表：

<img src="#" onmouseover="alert('xss')">

删除

<img src="#" onmouseover="alert('xss')">

删除

<img src="#" onmouseover="alert('xss')">

删除