Думаю, вы знакомы со статьей Html-инъекции

Было принято решение немедленно осведомить работников компании Mirabilis которые, в свою очередь, оперативно фиксят HTML-код своих web ресурсов...