http://www.example.com/%3Cscript%3Ealert(document.cookie)%3C/script%3E