да там какие то пассивные хсс были не помню..

да были, я находил их, но от них толку мона сказать ноль
http://chat.gala.net/?index.php?"><script>alert()</script>
вот пример одной из них.
там были еще и sql, но вот где они были я не помню, помню что в каких то отдаленных местах типа гороскопа или знакомства кароче ищи