а это не пойдет



http://google.ftpsearch.com.ua/index.php?hl=uk&inlang=ru&ie=UTF-8&q=related:www.owasp.org/index.php/DOM_Based_XSS&ie=windows-1251&q=%22%3E%3Cscript%3Ealert%28document.cookie%2 9%3C/script%3E