В подписи работает.... Xss скрывай цветом... т.е. пиши текстом под цвет форума.