AsmBB

;quote johnfound

Спасибо. Исправлено.
;end quote
Ого, как быстро [?:)]

;quote johnfound
;quote xmdsv
;quote johnfound
Теперь должно быть в порядке.
;end quote
Исправлено.

Нашел еще...

;quote johnfound
Теперь должно быть в порядке.
;end quote
Исправлено.

Нашел еще одну XSS в форме...

Вот XSS:
;begin
[![onerror=alert(String.fromCharCode(72,105,33,32,58,41))//]] 
;end
Результат:
;begin
<img class="txt" src="[x onerror=alert(String.fromCharCode(72,105,33,32,58,41))//]" alt="!<a href="x onerror=alert(String.fromCharCode(72,105,33,32,58,41))//">x onerror=alert(String.fromCharCode(72,105,33,32,58,41))//</a>" />...

#XSS
click - [
javascript:alert("Hi!")]