как то раз выкладывалась интересная ссылка по XSS или меня клинит.
Вот она http://ha.ckers.org/xss.html - рассмотрено уйма случаев