Раньше была приватная уязвимость на combats.ru. Сейчас вот глянул уже исправили, а жаль, даже не использовали. В нике неверно обрабатывался символ ' , далее можно было провести xss атаку.