Xss есть не спорю, но довольно трудно ее воплотить в жизнь! )) На локалхосте тестил часа три только Xss нашел