例:
#back(," onmouseover=alert('hello') "," onmouseover=alert('hello') ",javascript:alert('hello'))
とりあえず、ぱっと見つかったところはこんなもんでした。