'><script>alert(document.cookie)</script> а есле таг?
<IMG SRC="mocha:[code]">??
можно в принципе есле развести админа
, но я не умею наeчитя каг?
<script language="javascript">
function getURL()
{alert (document.URL)}
</script>
<button onclick="getURL()">Показать URL</button>