Willkommen, Gast
Beispiel: ?name=<script>alert('XSS')</script> — hier passiert nichts.
?name=<script>alert('XSS')</script>