Ничего такого в этом нету, никто не родился мастером уязвимостей и т.д. Всем было тяжело, у кого то получалось у кого то терпения не хватало. Никто же тебя не лошит из за того что ты что то не умеешь.. Так что всё в порядке
===================
Теперь по теме, вызвал я алерт, есть xss.. НО она шла по моей сессии.. Так что тут тоже проблемно. Вызвал через окошко смайликов:
_http://chat.kirkino.ru/pictures.php?session=e3c06b21b40f35a55bbb715ed2043 a61"><script>alert(/slip/)</script>
PS алерт не убирается

__________________
..