1-ый варинт не катит, я изучаю сам все это, практики только маловато.
С XSS я знаком, но не нашел на том сайте ни одной. А вот с sql-injection только начал разбираться. Буду тогда это пробовать, а потом уже соседями заниматься.