反射型XSS

検索キーワードを画面にそのまま表示する、よくある検索結果ページ。 URLパラメータ keyword に入れた値が反射（オウム返し）される。

攻撃例（この演習環境の外では絶対に試さない）: <script>alert(document.cookie)</script> を入れてみる。