Enter your long link here:
http://<script>alert('ass')</script>
Теперь нет-нет, да и скажут про пассивную XSS на vp.am =))