PHP code that would run on a server:

```
<!doctype html>
<html>
<head></head>
	<body>
		<?php
		echo $_GET["q"];
		?>
	</body>
</html>
```

Then if the user were to load website.tld/index.php with added GET parameter such as ``website.tld/index.php?q=hello`` the loaded website source would result in:

```
<!doctype html>
<html>
<head></head>
	<body>
		hello
	</body>
</html>
```

This is the most basic kind of XSS attack one could create that would allow any attacker to run arbitrary javascript/html/css.
รหัส PHP ที่จะทำงานบนเซิร์ฟเวอร์: ``` <!doctype html> <html> <head></head> <body> <?php echo $_GET["q"]; ?> </body> </html> ``` ถ้าผู้ใช้โหลด website.tld/index.php ด้วยพารามิเตอร์ GET ที่เพิ่มเข้าไป เช่น ``website.tld/index.php?q=hello`` ไฟล์ที่โหลด แหล่งที่มาของเว็บไซต์จะส่งผลให้: ``` <!doctype html> <html> <head></head> <body> สวัสดี </body> </html> ``` นี่เป็นการโจมตี XSS แบบพื้นฐานที่สุดที่สามารถทำได้ สร้างที่จะอนุญาตให้ผู้โจมตีเรียกใช้ javascript/html/css โดยพลการ
spam fails_task lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor helpfulness creativity violence