Подскажите что можно сделать
http://www.mywed.ru/photographer/popular/
вбивая в строку поиска
'">alert('a');
нажимаем найти получаем ошибку, и потом кликаем на ссылку войти
отрабатывает alert()
Как это использовать можно.