Ответ

Pavel Zagrebelin 23.08.2004 17:12 / 23.08.2004 17:16

Вы ссылки берёте из базы -- они грязные. Когда будете выдавать их пользователю, покрасьте их нужным цветом

^taint[uri][javascript:alert('aha')]

и всё будет ништяк.

---