Сабж, делал маленький квест для йцу. Думаю тут его разорвут, но всё же quest.thecops.ru Призов уже не будет, т.к. были уже свои победители
Xss активку прикрой через htmlspecialchars() в топе. З.Ы. Не удаляй тупо юзверей с XSS в имени а просто поставь фильтр или htmlspecialchars() !
http://quest.thecops.ru/myadmin/scripts/signon.php https://rdot.org/forum/showpost.php?p=13736&postcount=6 можно залиться...