Все, xss прикрыли. Только оооочень тупым способом))) Но цука действует)
заменили расширение .swf на .zip
Вообще xss до сих пор действует, только везде стоят ассоциации с .zip файлами.