Кстати, xss прикрыли, как я и говорил, глупейшим образом. 10 минут посидел за флешем и теперь xss пашет. Только в ие, но с глюками небольшими...