вообще, у человека, хоть немного понимающего что такое xss, такого вопроса возникнуть не могло, потому рекомендую вам, freddi, почиатать статьи для начинающих по этой теме...