Цитата:

Сообщение от m744na

благодарю за ответ,а если при запросе в поисковой строке Спойлер
alert()

ничего не происходит,значит уязвимости xss НЕТ??? И что делать в данном случае? спасибо.

это малая часть,
их много, и начинаются с "> далее идет код
наприимер

">alert(123)
">alert(123)
тоесть начало с "> а тут уже пробуешь методом перебора
точнее читай статьи про поиск xss есть на этом форуме.