вот точно, качай с сылки данзвута xss кит и читай статейки, там вроде бы не трудный чат