to rauf1324
Если можно отправить данные формы не только POST, а и методом GET, то отправив жертве картинку типа:

HTML highlight

добьёшься того же результата)
//parametr - это имя поля формы