一个xss攻击的小脚本,可以通过构造语句获得用户的cookie