청일이 형님의 htmlspecialchars함수의 잘못된 필터링으로 alert("helloworld"); 가 통하게 되었다