РЕБЯТА ЭТО ДАЖЕ НЕ ДЫРА! ЭТО ДЫРИЩЕ!
у вас в новостях разрешены и HTML-теги, и соответственно Javascript. это же просто подарок для злобных хэкеров!
Например можно поместить такой тэг <img src='www.mysite.com/myscript.pl'> а в скрипт можно напихать чего фантазия позволит, например сгрести все переменные окружения вместе с куками с компа того кто эту "картинку" будет лицезреть... Про чудесные возможности яваскрипта я вообще молчу...
С уважением Eskaton...