http://www.karatavuk.com/haber/haber.php?id=101

bu linke girersen xss açığını görebilirsin