Нашел Xss в админке(доска объявлений с премодерированием).

Не проходят только символы " ' \

Авторизация через сессии. Что можно сделать с помощью яваскрипта?

Спс.