У меня есть вопрос что можно сделать если запрос <script>alert('hello')</script> работает прост интересно
Загугли "Использование XSS"
White Assas7in, не путай javascript и jscript http://goo.gl/a5fcx