من سعی می کنم xss را به سبک استراحت url انجام دهم. مثال: http://xyz.com/pro/xssinput. بنابراین قسمت بعد از دامنه در داخل برچسب اسکریپت منعکس شده است. کدگذاری مجدد کار نشده است.