测试内容#

以下是可能被浏览器误认为网页元素的标签：

1. 直接的HTML标签：

2. 带有属性的标签： <img src=x onerror=alert(‘XSS攻击’)> 点击我

3. 自闭合标签：

4. 嵌套标签：

预期效果#

所有危险标签（script, iframe, 带有onerror属性的img等）应该被过滤或净化，不会被浏览器执行。

普通的HTML标签（br, hr, 无危险属性的img等）应该正常显示。