tag.php中的mode变量过滤不严，导致xss


http://www.bo-blog.com/weblog/tag.php?tag=%25E6%258F%2592%25E4%25BB%25B6&mode=1>"><ScRiPt>alert(/xss test/)</ScRiPt>