если ты про _http://www.oxiris.com/ там сойдет <img src=vbscript:alert()> исключительно для алерта...