Ого о_0
Как я понял: человек хочет с помощью XSS прочитать к примеру ../etc/passwd. Мде...
Если ты полностью понимаешь смысл слова "include", то через JS нельзя =\