sao cũng được á
<img src=x onerror=alert(1)>
sao cũng được
sao cũng được <img src=x onerror=alert(origin)>
ok <img src=x onerror=alert(1)>
testt <h1>test</h1>