Как из под модератора xss замутить я тоже знаю
Но тут вся проблема в том, что для 99.99% случаев атакующий является обычным юзером...