Пох там у тя есть подписка и отписка да ну новостей?

Так вот если вбить в отписку новостей <script>alert(/XSS/)</script> То увидишь алер фильтр поставь.
Но дизигна клевая.