<a href=javascript:alert(/xss/)>clickme</a>
 
<a href=alert(/xss/)>clickme</a>