есть раздел на форуме кажется о xss там pinkpanther отписывал много чего, если я не ошибаюсь.