Протестируйте мой чат
 

Поставил левый чат посмотрите плиз(стоит или не стоит его использовать) - http://svitlan.lutsk.ua/chat/

вот что нашёл, пока:

в профиле в графу Країна/Місто: вставляешь "><script>alert(document.cookie)</script>, сохраняешь и радуешься ))

подставляешь сниффер, возможно угонишь ник...

ещё:

при регистрации, никаких проверок и задержек нет, можно зарегить хоть 1000 акков, да сколько влезет, до отказа полного...

и ещё:

в профиле, можно залить любую картинку

невидимый тире ставиться))
Глюки с фреймами. больше ничё не смарел.

Спасибо Вектору и Антошке - чат закрыт!

Ох... я там целый справочник по Xss замутил. =)))
не прокатили. насчет этого там порядок.

енто уже не тот чат, тот прикрыл... %)

Э.. Народ.. еще не дописан... Ау же ломитесь...

ты тут коней разгоняешь чтоли?
я не ломлюсь, а увидел тему, ибо она висела на виду, вот и решил посмотреть что и как.

Сори... Э не втом смысле, в смысле (эх..)...

тогда closed!