Незнаю, куда это запостить. Полезная ссылочка..
 

клево. Можно справочник наш нехило пополнить

помоему ничего клевого - почти все - самые травиальные методы

зато в одном месте.. =)

интересного много. Например кто-нибудь знал что в нетскейпе вот это работает?
<BR SIZE="&{alert('XSS')}">

А мне пондравилось....здорово...

Есть похожий, довольно старый софт...

при чем здесь софт.. Ты имеешь ввиду кодировать символы?

Уже встречал такого рода запись, но она IE не работает

хе не встречал там такого... навернное просто пропустил...
интересно - я незнал.
жалко что только в netscape