Взлом с помощью </body>

html

HTML Injection with `body` Tag Closing

Здесь будет статья о том поему важно экранировать user-generated констекст, как неосторожность приводит к взлому сайта, роботами.