Ну вот например:
http://ля-ля-тополя<script>alert()</script>
И что с этим дальше можно делать?
Свой скрипт вставить мона, или что-то еще?
(я только начал )