在新浪名人堂中，当提交http://weibo.com/pub/star/g/xyyyd“>?type=update时，新浪会对该字符进行处理，变成类似http://weibo.com/pub/star.php?g=xyyyd”>?type=update,而由于程序没有对g做充足的过滤，且将参数值直接显示在页面中

点击微博中的http://t.cn/aNvKqn 这个链接就来到