Заметил лажу в лисе. Ест маркеры. Даже строчные типа:

function (){
...
'*marker1*';
...
}

=(

Какая-то умная стремная минимизация яваскрипта появилась.
В консоли фаербага пишу:

>>> window.trololo=function(){/*bebe*/; alert(1); '*bebe2*'; };
function()
>>> window.trololo.toString();
"function () { alert(1); }"

Наглость мля =((( надо думать, что делать с маркерами, а то инъекции не выполняются.

Ковальски, варианты!