блин, минуту посидел, прикалолся, введи в поле отправки сообщений <script>alert()</script> увидешь какая то хрень пишется, щаз ещё там гляну

короче там если в поле цвет вставить типа <sc<script>ript>alert()</sc</script>ript>
там перед ником выставлется alert()ript> >твой ник
эт пока ни чё не даёт
мож ещё чё есть
хех он пропускает всего 2 символа ; %
хех
http://www.brokers.ru/cgi-bin/chat01/thankschat.cgi?job=login<script>alert()</script>