<a href="http://apple.com">apple.com</a> search form xss ( POST var )<br>--&gt; mac &lt;script&gt;alert(1)&lt;/script&gt;