Цитата:

Сообщение от Shady3000rf

можете разжевать?
Ужасна распрастраннёная узявимость типа

alert() Пытаемся вставить во все различные поля этот скрипт... если вышло сообщение значит скрипт обработался и выполнился.
не очень понял какое сообщение, сообщение должно вывестись которое я написал? т.е. alert() ? и если у меня ток выводится в сообщении alert(), что это значит)

НЕЕЕ, сообщение такого типа:IMAGE http://hacker-school.ucoz.ru/img/xss/1.png

ПОМОГ +