Эт, xss называеться, пасивная хсс Code: http://www.clickz.com/showPage.html?page="<script>alert(/xss/)</script> отут почитать можешь /thread20140.html