Un esempio ce l'hai stesso nella pillola.
Se mi chiedi di mettere del testo e io metto
<script>alert('questo sito fa schifo')</script>
senza le dovute precauzioni quando dovrò stampare quel testo mi comparirà un message box con dentro la scritta "questo sito fa schifo".