Почему java-скрипты в RSS выполняются даже будучи профильтрованными htmlspecialchars ()? Пример не могу показать.