Мне очень понравился этот баг:
_http://www.sprandi.ru/search?q="><script>alert()</script>


XSS Rulezzz!!!