HTTP Splitting это не обязательно XSS эта модификация HTTP запроса
А как ты это использушь дело твоё.