http://www.example.com/?user=&error=%3Cscript%3Ealert('hakin9');%3C/script%3E</a>