Какие всевозможные обходы фильтров от xss существуют? В частности интересует возможен ли обход htmlspecialchars()! Кто что подскажет?