Понятно значит у меня пасивная Xss атака только на момент сессии )) При обновление все по местам и не каких Xss гг))) А жаль такой сайтик....