Тест тест тест
 

Выдели текст и нажми "цитата выделенного"

Класс :)

xss, такой xss)

citeSelected(277714, ''+alert('ok')+'');return false

Это моя пакость ;)
Пытался процитировать товарища, у которого в никнейме апостров. Открыв консоль и увидев источник сыплющейся ошибки, решил удостовериться )

Мде, вот что бывает, когда люди не используют шаблонизаторы.

Сейчас все побегут искать дырки.
Наверное уже побежали:D

ы :write:

да уж

Идея хорошая, но мне кажется цитирование не так часто происходит, лучше повесить событие на кнопку "отправить быстрый ответ":)

Коротковато поле ника... из этого

'+document.getElementById('vB_Editor_QR_textarea').value = document.cookie; document.getElementById('qrform').submit +'

хватает только на '+document.getElementById