Isian di bawah ini tersimpan setelah proses escape, sehingga skrip di dalamnya tampil sebagai teks biasa dan tidak berjalan:
<script>ambil(document.cookie)</script>Perbandingan lima karakter yang wajib di-escape pada konteks isi elemen:
| Karakter | Bentuk aman |
|---|---|
| & | & |
| < | < |
| > | > |
| " | " |
| ' | ' |