http://www.<a href="http://wj.com/st..._blank">wj</a>

Вот юзай эту XSS.
Ты не забыл что все они работают, ТОЛЬКО в ОСЛИКЕ ?