мдя.. были и такие времена, когда в кроватку втыкался абсолютно любой скрипт... через пару незакрытых тегов или тег <img src="...">, он там раньше был разрешен!