[VBog]

А так - типичный Вариант применения зловреда

Да, Вы абсолютно правы, а следовательно, либо кнопка, либо без php и сервера не обойтись.

Но, вот что интересно, совершенно случайно заметил такую особенность, (причем на всех браузерах), если этот скрипт(<script type="text/javascript">alert("Привет")<\script>) еще выполняется, и провести сразу операцию обновления, Петя на Васю замениться, а скрипт останется не поврежденным!

<div id='content_id'>
   <b>Петя</b><script type="text/javascript">alert("Привет")<\script>
</div>
<script type="text/javascript">
   var el = document.getElementById('content_id');
   var html =el.innerHTML;
   el.innerHTML = html.replace("Петя","Вася");
</script>

До конца этот механизм работы я не понял, но это так... для общего развития.