Хм. Странный фильтр какой-то стоит на сайте...

<> - пропускает
() - нет пропускает
<img... - не пропускает
<iframe... - не пропускает
<font - пропускает
<s cript> - пропускает
<ja v ascri pt - пропускает

<body+onload=j+a+vas+c+r+ipt:..> - пропускает