Он мудилко =/ Я потом ему обьяснил. Выяснилось что продолжение сайта на php, что я и хотел узнать. А XSS - это же называют еще HTML-инъекцией вот я и смудил =/ я просто не совсем трезвый еще =/