11. (22 дек 2015, 13:56) [0/0] [0] [отв] [спам] [под] +1 | -1
Fridrix, "><h1> не проверяет на ХСС
а сам возьми впиши у себя на сайте <h1> text </h1>
и просто размер изменится и все
13. (22 дек 2015, 13:57) [0/0] [0] [отв] [спам] [под] +1 | -1
Fridrix,
<script>alert("Это XSS, детка!"
;</script>
и увидишь, если сообщение вылезет, значит есть, если же отобразится так, как написано, а именно, в исходном виде, тогда нет.
14.
АДРЕНАЛИН 
[мошенник]
(22 дек 2015, 13:57) [0/0] [0] [отв] [спам] [под] +1 | -1 [мошенник] BanG_BanG,
что ты несеш? Там хсс
16. (22 дек 2015, 13:59) [0/0] [0] [отв] [спам] [под] +1 | -1
Fridrix,
Нет, это заголовок, <h1>Заголовок</h1>
17. [автор] (22 дек 2015, 13:59) [0/0] [0] [отв] [спам] [под] +1 | -1
BanG_BanG, так почему же не делает это в других местах?
18. (22 дек 2015, 14:00) [0/0] [0] [отв] [спам] [под] +1 | -1
BanG_BanG,
размер меняется потому что h1 заголовок и он уже в коде страницы как html,а не как просто текст
