Das ist eine XSS

Hinweis: Nutze den GET-Parameter "name". Zudem wird ein wenig gefiltert...