ВСПОМНИЛ !!!!!
Я там такую херь писал:

$id=$_GET['id'];

...

$id = ereg_replace("[^0-9_]","<script>....</script>",$id);

....

echo "bla-bla-bla".$id."bla-bla-bla";

чёто в этом духе )))


Какие есть соображения?