можно выводить окошечко с разными надписями или юзать другие прелести js.
)))

так же писали про xss в r57shell...