Basurman яж написал АКТИВНАЯ XSS жертве ниче делать не надо....

ты редактируешь страницу... вписываешь в скрытые поля xss и отправляешь... у всех кто читает тему будет выполнятся код....