Я вам там чуть гостевуху запарол. Кароч если поменять user-agent браузера на код то можно добиться xss, но проблема в том что выводиться не всё, часть символов режиться. Вот. Кароч в гостевухе больше ничо не видно. Извините.