вопрос такой ты вот говоришь в скрипте поиска,это если пождробно куда надо вводить???Помоги найти.
И еще мне проверять в скрытых местах вот этим кодом ?? '><script>alert()</script>
чтобы узнать есть ли xss? ИЛи нужно пробовать еще и другими??Хотя врядли...