Просмотр поста #48424: Внедрение в XSS SQL запросов
BupTyo3
aka Sex Terror
И вообще может я не правильно тебя понял, это попадет в содержимое поля ввода и только после нажатия кнопки попадет к скрипту обработчику который в последствии будет все это разбирать. А на той странице где форма, этот запрос совершенно безвреден.