Рекомендуем почитать:


Хакер #311. Сетевые протоколы под микроскопом
Meunity Community System 1.1 - продвинутая система для
общения, написанная на РНР. Она позволяет
хакеру внедрять скрипты в простом тэге
IMG:
<IMG SRC="javascript:alert('unsecure')">