Куча глюков.. можно писать от любого имени, можно смотреть приваты наверно...
Проходят символы % в нике что позволяет вставлять скрипты срабатывающие на нажатие (но толку мало так как длинна ника ограниченна 14 символами)
И самое главное:
В нике проходит одинарный апостроф, что позволяет выйти внутрь тега (в списке юзеров).
Проблема опять же в том, что длинна ника ограничена.
Но, думаю если зайти под несколькими хитрыми никами одновременно, то можно все же влепить сниффер.
Первый ник должен быть такой:
`'style=`

Остальное додумывай сам....