>>127
htmlっぽい文字列を投稿
↓
datにリンクを貼って誘導
↓
IEが勝手にtext/htmlとみなす
↓
クロスサイトスクリプティング(ﾟдﾟ)ｳﾏｰ

datは外から読めない?
ならデータフォーマットを標準化すること自体無意味だし