Плохо фильтруемые данные, возможен межсайтовый скриптинг

1. Моя страница -> Мои желания -> добавить желание
в первой строке предназначенной для ввода (input field) введите: <script>alert("1");</script>
затем заполните произвольным текстом остальные поля, нажмите на сохранить. И после этого нажмите на "отредактировать желание".

2. Моя страница -> Мои фотографии -> добавить альбом
название: <script>alert("1");</script> (тут сработает ограничение на кол-во вводимых символов, то есть строка обрежится до <script>alert("1");<), нажмите на "сохранить" потом также откройте этот альбом и нажмите на "редактировать".

Вот скриншоты:
1. http://foto2.inbox.lv/valeriy1987/irc-dot-lv/wishes-purly-filtered-data.png
2. http://foto2.inbox.lv/valeriy1987/irc-dot-lv/album-edit-purly-filtered-data.png

это далеко не все поля, которые плохо фильтруются. В этот топик буду по мере возможности добавлять информацию о подобных проблемах. Спасибо за внимание.

Вот здесь межсайтовый скриптинг срабатывает на 100%, с помощью сценария на javascript - буквально состоящего из двух строчек и раздела "мои тусовки" можно воровать чужие cookies

3. Моя страница -> Мои тусовки -> добавить
и в каждое поле поместить следующее: <script>alert("1");</script>
затем откройте только что созданую "тусовку". Результат можно увидеть на скриншоте под №3.

Вот скриншот:
3. http://foto2.inbox.lv/valeriy1987/irc-dot-lv/party-purly-filtered-data.png

blblblbl, если я это отправил через форму "связаться с нами", то Женя бы как всегда проигнорировал :) а так может когда жареный петух клюнет - сразу исправит.

5. Регистрация -> Введите Ваш e-mail:
в эту строку введите следующее: <script>alert("1");</script>
после того как будет введён код с капчи, нажать на "Зарегистрироваться". Результат виден на скриншоте под №5.

Вот скриншот:
5. http://foto2.inbox.lv/valeriy1987/irc-dot-lv/registration-purly-filtered-data.png