фигня конечно- жамкаем вставить картинку и вставляем в поле адреса


></SCRIPT>">'></title><SCRIPT>alert(4)</SCRIPT>=&{</title><script>alert(5)</script>