Млин...
ИМХО ,вы не поняли мой вопрос...
Я знаю, что такое alert();

Я спрашиваю, какой скрипт вставить вместо alert(); , чтобы получить что-нить интересное...
Типа спереть пароль админа, или remview закачать, или еще что...

А вы ерунду говорить стали...