На крупном сервисе mail.ru, xss активная, под что угодно можно использовать -куки =), проставка ссылок, редирект юзверов на ваши ресурсы и прочая и прочая.
Только адекватным людям.