Komentar Pengunjung

Siti

Materinya runtut, terima kasih untuk latihannya!

Budi

<img src="foto-palsu.png" onerror="ambil(document.cookie)">

Komentar Budi tersimpan dalam bentuk yang di-escape, sehingga browser menampilkan tag-nya apa adanya dan tidak menguraikan elemen img sama sekali.