PHP код:
<?php
$hex='';
for ($i=0; $i < strlen($_GET['url']); $i++)
{
$hex .= '%'. dechex(ord($_GET['url'][$i]));
}
echo $hex;
у меня этот скрипт на локалхосте. Передаю ему параметр
http://localhost?url=www.google.com
и получаю
%77%77%77%2E%67%6F%6F%67%6C%65%2E%63%6F%6D
а вобще XSS это нехорошо
)