Bu işine doğru düzgün yaramaz neden diyeceksin adam bypass eder sadece bunu kullanırsan örnk:
<script>alert('')</script>
yerine
<Script>alert('Ebubekir Bastama')</Script>
yazar ve senin sisteminden geçer