Создаем товар с наименованием <script language="JavaScript">alert('Hello Chaika!')</script>

при просмотре списка товаров скрипт выполняется - товара не видно, у меня у одного это?

я не спец в этих делах, но не является ли это угрозой безопасности?

может еще гдето надо контроль полей ввести?

прошу ответить спецов в этих делах, а то както напрягает неизвестность

заранее благодарен!