Форум АНТИЧАТ - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Нашол я XSS. При реге я вставляю код в mail такой вот
><script>alert('XSS')</script>
Нажимаю "Зарегистрироваться" так он мне XSS вышибает (ну я не удивился)
Сами вопросы:
1-Почему я когда вставляю "><script>alert('XSS')</script> то в то поле каторое я вставил это (то есть в в поле маил) то туда выплевываеться(когда я нажал на кннопку "Зарегиться") след код

Код:

><script>alert('XSS')</script>>>          </td>       </tr>       <tr>         <td>           Секретный вопрос:         </td>         <td>           <INPUT size=40 maxlength=50 TYPE=TEXT NAME=question>          </td>       </tr>       <tr>         <td>           Секретный ответ:         </td>         <td>           <INPUT size=40 maxlength=50 TYPE=TEXT NAME=answer value=

В чем дело???

2-Как можно заюзать эту XSS??? она же токо при реге