Если например ввести такую строчку то ломается дизайн формы поиска
<IMG SRC="javascript:alert(’XSS’);">
как вообще запретить использовать специальные символы, либо поставить фильтрацию,в форме поиска можно ввести все что угодно, есть ли проверка?
Таким образом поле ввода фразы для поиска принимает след. вид
<input type="text" );\="" xss\="" javascript:alert(\="" value="<IMG SRC=\" name="search" class="cleardefault" id="ajaxSearch_input">" title="Запрос для поиска..." />
