Ребята, ни разу не крутил xss уязвимость, и вот настал этот момент..

Кто может обьяснить, как это работает?

Нужно сюда впихнуть xss username=Leendesst"/>alert(919)

Гифку на сайт свой закинул, а дальше хз как(