такс вообщем так

http://chat.dancer.in.ua/profile.php?pg=&userid=-10'
нарыл

выполняеться <script>alert()</script>


но пробывал через снифф попытаться хоть что-то сделать нечего не получилось...

посмотрите плз


З.Ы. можно просто пару ссылок на инфу.Пасип