Xss-в урле...
 

Нашел XSS в BB теге [url]
можно как нить сделать чтоб он(нужный код) подгружался вне зависимости от пользователя, а не на 'onmouseover'?

хех... учи javascript и html....
ну в onload его поставь )))

конечно можно =) просто так напиши <img src=sniff.jpg> =)

Нее ну я не знаю...я же написал в URL найдена XSS а не в img ...и вторую мою тему незаконно закрыли....а onload это событие для тега урл не определено и не работает!!!