на http://www.td-shkolnik.com/ прекрасно проходит <script>alert()</script>, только в IE и Опере)))