www.krutomer.ru вот тут по моему никаких фильтров нет , и в форме "свободно о себе" когда пишишь alert() (без *) когда сохраняешь на странице он выдает только alert() , что это значит, и где там XSS пассивная ?