На http://ha.ckers.org/xss.html если ввести в поле:
HTML (with semicolons):
текст
%Wd
то выскакивает алерт, правда не понял почему и какая от этого польза.