И... разве через Xss можно что либо тут сделать... Надо как-то иначе...

Кстати, а где там XSS?