да. это я понял. судя по поиску, fastbb залатал бывшие в нем xss-баги совсем недавно и сейчас к нему не подступиться. мона ли, к примеру, запостить ссылку на страницу, которая в одном фрейме открывает сниффер, а в другом - этот же форум. и сниффер тырит js-переменные из форума и отправляет на другой сниффер. ???