http://adamcecc.blogspot.com/2011/01/javascript.html

자바스크립트에서 xss 블랙리스팅을 bypass 하는 테크닉입니다. 온갖 종류의 security hole이 새로이 오픈되는듯…