вопрос видимо состоит в том как боты индексируют страницы вида
site.com/main.php?a='<script>alert()</script>