Нашел xss на одном сайте... но <script></script> и все что в нем, убирается и <script> тоже... если вставить '';!--"<fuck>=&{()} то выдает так '';!--"=&{()} если вставить так <sc<script>ript>alert()</sc</script>ript> то выдает ript>alert()ript> люди добрые прошу помощи...
