Помните с год назад тИЦ накручивали XSS’ом?
Кто не вкурсе, то крутили тИЦ, с помощью простой xss инъекции вида:
%3E%3Ca+href=http://ВашСайт.ru%3Eваш%20сайт%3C%2Fa%3E%3Ca+alt%3D%0D%0A
Для тех, кто в танке: “%3E%3Ca+” — это закодированное “><а+”. Continue reading…