xss что freddi нашёл

в группе вписываем должность руководителя группы.
<IMG SRC="javascript:alert()"
<IMG SRC='vbscript:msgbox("123")'>


может кто-нить знает, как использовать это чтоб куки унать...