<script>alert("xss");</script>Просмотр поста #49176: Где дыра
Jahak
Tor, если этот код выполнится значит скрипт дырка:
<script>alert("xss");</script>