><script>alert('hello');</script

ТЕСТ

tester: <script type="javascript">alert('hello');</script>

< A Href="javascript:alert('Hello'"> тут посмотрите< /A>)
< A Href="javascript:alert('Hello')"> тут посмотрите< /A>
Тоже попробовал! Отсекает HTML или нет!