plati XSS атака - только обнаружил, как - никому не скажу пока.