Taylorith, а ты надеялся XSS в сообщении найти? =О
Это же тебе не phpbb -1.0.(-100) alfa , чтоб такие дыры открытыми оставлять. Ты ищи в укромных местах... Всякие поля дополнительной инфы в профиле, скрипты поиска...
Про IPB тут говорили про заголовок личного сообщения, а не про простой пост