Мой тебе совет, капай в сторону форумаЛоманёшь форум палучешь права админа!Чат проверял на XSS вроде ничего нет. Заливайшь через форум shell и потом пробуешь что нить мутить с чатом