Можно ли здесь провернуть один знакомый баг?

[Dых]

Как вы наверное уже помните, в самом начале этого года атаке подвернулся старый форум "НТВ-Мир". Вдаваться в подробности я конечно же не буду, но если вкратце, там был один баг: если ты вписываешь в начало своего никнейма кусок Javascript-кода, он мгновенно выполнялся, как только его обнаруживает браузер в коде страницы. Мне интересно, можно ли такое провернуть на этом PHP-движке, или такое уже не прокатит?