[Deff]

<input type="text" value="&lt;script&gt;alert(1)&lt;/script&gt;" />