XSS with javascript

[downloader]

здрасте, я нашол одну xss уязвимасть в одном сайте, могу ли я через javascipt заставить через alert штобы показало мне одну строку из пхп, имена $mysql_db или любую другую?

[Lancellot]

нет

[iddqd]

нет, javascript выполняется только в браузере жертвы и не имеет доступа к серверу

[downloader]

спасибо ребят, я проста это е знал и всегда думал об этом..

[pento]

PHP FAQ: Самые основы. Как работает PHP. (http://phpfaq.ru/na_tanke)