Absolut strange:
"alert(1)">
"1" cellpadding="10" cellspacing="10" width="500" height="150">
bla |
buh |
"2">mäh |
Das onMouseOut-Event wird hier beim Wechsel zwischen den einzelnen Zellen ausgeführt - auch wenn man es im Table-Tag platziert. Das gibt's doch nicht? 
