В скрипте, написанном для акции, забыл отфильтровать теги в параметрах, получаемых от юзера. В результате на страницу поместили порнографические изображения и alert, пытающийся меня убедить в том, что мой пароль украли. Не дождетесь!