да действительно xss, я вначале посмотрел мельком - увидел только это
подумал, что фигня какая-то, xss нет там. А сейчас глянул получше - в самом деле в самом низу ссылка есть. Думаю будет эффект, но гооврят, что тиц при помощи xss не поднять уже - в яше филтры ввели.. тема боян уже... попробуй )
Но я думаю, что в яндексе прикроют эту xss и ты не успеешь ей воспользоваться Надо было не палить тут)