XSS на fishki.net.
 

Сам сайт я не юзаю, но у нас в локали он весьма популярен - часто сцыллы проскакивают. Нашел там XSS
http://fishki.net/calendar1.php?month=08-2006"><script>alert(document.cookie);</script>

Или нету КСС, или уже исправили.
Если все таки она там есть, то лучше перенесите тему вот сюда: https://forum.antichat.ru/thread16507-*fishki*.html

все, уязвимость исправлена, поставили фильт по спец. знакам хтмыла... странно, лучше бы они через preg_match организовали образцы...