Что ломать? Посмотрел списки "поломаных" чатов, почитал форум... Зачастую обсуждаемые чаты на своей "примитивности" основаны. Народ писавшие их либо по не опытности, либо по приказу шефа которому нет дела до технических подробностий - увидели чат - довольны, работа сделана, и программисты это знают, а потому и не тратят свое время - забывают даже отфильтровывать теги!
Возможно я плохо искал, но нет на сайте нечего о взломах небезизвестных чатов: chat.chat.ru, chat.php.sbp.ru написанных умелыми энтузиастами. Разве эта не легкая добыча, чат сервера, не должна представлять интерес. Не так ли?