Насчет http://www.diary.ru/
как я понял там даеться http://www.diary.ru/~вася может вэто вася вставить ну скриптик со снифером?
Тк сайт один же.

http://www.diary.ru/list/?sort=XSS
воть те XSS