Это я понял) но что именно вписать туда, приведи какой нить пример, буду очень благодарен))

Добавлено через 1 минуту
и как узнать пассивный XSS для майл.ру?