а ты предлагаешь по шаблонам хакать?
Если вдруг челу понадобится заюзать XSS нестандартную какую-нить что он будет делать?? А так будет знать как действовать в той или иной ситуации!

мой вариант: html, js, php, perl и дальше уже как понравится