>>79
<input type=hidden value=<?php echo $_GET['a'];?>>
↓
$_GET['a'] = 'a onMouseOver="alert();"';
↓
<input type=hidden value=a onMouseOver="alert();">

二重引用符で囲んどけば、そんなに気にしなくてOK。