TIENES RAZON JAHEPI
Su codigo fue..
<script>
alert('Antarx-herif'); window.location='http://14225.100free.com/antraxherif.html';
</script>
Tendre mayor cuidado, pero dime hay forma de como poder impedirque entren esos caracteres...
Gracias a todos y sorry por lo del titulo otra vezz,...!!!