javascript в gnut (javascript injection)

Имя разделяемого файла может содержать html-таги...