Аввтар, ну что ты дал проверять?
гостевая, в которой хтмлчаром все наглухо фильтруется?...не стыдно...хоть бб теги добавь...или в админку пустил бы, а то тестить то собстнно нечего...

P>S>пару пассивных хсс нашел
http://mybook.h10.ru/index.php?P=<script>alert()</script>
http://mybook.h10.ru/writecoment.php?M=><script>alert()</script>&P=1