<a href=//google.com>XSS</a>