не ssi там сделать нельзя.
Есть xss, если бросишь ссылку прямо в тело сообщения, то можно сделать так:
http://www.ru"bla-bla-bla
если это тебе о чем-то говорит. Но есть одна большая проблема, отображается УРЛ на странице точно так же, что ты напишешь, то есть будет виден весь скрипт. А это нам без мазы)