А что если... "><img src=x onerror=alert()>