0x01 无法直接执行脚本
<title></title>
<textarea></textarea>
<xmp></xmp>
<iframe></iframe>
<noscript></noscript>
noscript 元素用来定义在脚本未被执行时的替代内容(文本)。<noframes></noframes>
noframes 元素可为那些不支持框架的浏览器显示文本。noframes 元素位于 frameset 元素内部。<plaintext></plaintext>
标签的所有内容,将按照HTML源代码的方式显示
0x02 无法嵌套其他标签
<script></script>
<style></style>