Никогда наверное не устану писать этот сцыл:
http://antichat.ru/crackchat/HTML/
Написано просто и понятливо двумя замечательными людьми Algol, zFailure
Там же есть таблица по замене символов.
Если не пропускает [ < ] то можно попробовать в символьной кодировке [ &lt ]
Надеюсь после прочтения статьи вопросы исчезнут, ну ли хотя бы 60% непоняток удалятся =)

Ниже в этой же статьи ты найдёшь ссылку на западный сайт по XSS, чтобы ты не искал вот тебе:
http://ha.ckers.org/xss.html
Там для тебя представлят интерес Character Encoding Calculator
Вроде всё написал.
Удачи в реале.

__________________
ICQ 9731923