Script ini saya temukan di database

<script>alert('hello')</script>

dimasukan melalui form input type text,yg kebetulan belum saya filter.