гм.. я конечно не силен в xss-ке.. но помоему там ничё нет.. а если есть то пассивная xss