alert('XSS') жирный текст ссылка

<script>alert('XSS')</script>

<b>жирный текст</b>

<img src="x"XSS')">

<a href="javascript:alert('XSS')">ссылка</a>

<iframe src="malicious.com"></iframe>