試してみましたが、レス爆撃の方は今でも可能ですね。
http://ex.2ch.net/test/read.cgi/net/1062230457/403

問題の本質は、クッキーを食べさせる場面で、
<input type=hidden name=bbs value=net style=background:url(...)>
のようにstyleが埋め込まれちゃうからです。

クッキーを食べさせた後は無効になるのは、
<a href="../net style=background:url(...)/index.html">
のようになるためです。つまり、ダブルコーテーションが効いてるためです。