1. А разве это правильно что у нас можно вставлять вот такое:

Посмотри внимательно на адрес откуда берется смайлик. Потом читать до просветления то что найдет яндекс по словам "уязвимость" "межсайтовый скриптинг".
2. Немного начинают доставать портянки сигнатур, куда скоро особо остроумные начнут скоро впихивать собрание сочинений любимого писателя. Может конечно хозяину и начхать на исходящий траффик, но мне не начхать на входящий.