Так там файлик можно проинклюдить или что!? я не пойму блин, или там просто xss?