ты определись, XSRF или XSS ???

это совершенно разные типы атак, а XSRF в bb кодах присутствовать вряд ли сможет.

ps.там требуется регистрация, вряд ли кто там будет регистрироваться, чтобы помочь тебе, поэтому будь добр, скинь тестовые акк и пароль.