Пасивная XSS
http://id.rambler.ru/script/reg.cgi?username=<script>alert('XSS')</script>