твой способ работает!
я имел введу вот етот прикрыли http://r.mail.ru/clb/site.ru

ну есть ещё обходы!
но ет неглавное! жаль xss прикрыли