Вот на античате есть тема, Справочник по XSS
http://www.antichat.ru/crackchat/HTML/
там даны коды обходов фильтров
вот как их вписать в чат? что с ними сделать, ума не прилажу.....