Ох... я там целый справочник по Xss замутил. =)))
не прокатили. насчет этого там порядок.