Цитата:

Сообщение от DNSrus

а еще вопрос если код выглядит так </script>alert('XSS')<script>
это значит что его отфильтровали и ничего нельзя сделать?

если отфильтровало функцией htmlspecialchars(), то ничего ни сделаешь!!!