что б я не писал, это берется в кавычки (сверху над поиском) и нифига вообще. (кстати xss есть)