&lt;script type="text/javascript"&gt;window.open('http://google.com?q=XSS');&lt;script&gt;<div>l3rn t0 c0d3, n00b</div>