Рекомендуем почитать:
Xakep #305. Многошаговые SQL-инъекции
Программа: OKBSYS Lite 1.0 и более ранние версии
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует при обработке входных данных в параметре "q" сценария "search.asp".
Удаленный пользователь может с помощью специально сформированного запроса
выполнить произвольный HTML код в браузере жертвы в контексте безопасности
уязвимого сайта.
