这个是把<>过滤掉了所以只能用js的事件 ?wey=a"onfocus="alert(1337)" autofocus="