Смотрим внимательно...
Днем создали тему "Активные XSS" - _https://forum.antichat.ru/thread35802.html
Теперь точно закрыто...