Если ты про код xss, то в адресную строку.. Если про форму входа, то хоть куда.. На форум или сайт.. Без разницы..

__________________
..