Интересный момент. Если запостить:

[img]vbscript:msgbox(document.title)[/img]

То выводится как:

<img border='0' src='vbscript:msgbox(document.title)' />

К примеру:

[img]vbscript:msgbox(document.title)[/img]

Насколько это безопасно? IE 7 не запускает код. Может 6 запускает?