Блин я не успел догадаться. Такую же хрень можно было провернуть в теле сообщения и получить активную xss но ты вовремя закрыл) и не отмазывайся))

Ну а вообще ниче так сайтег Голосовал за 1