↑
Ой бля, менты такие "спецы" в компьютерных делах. Был неприятный случай... И попробуй объяснить, что яваскрипт с алертом, вставленный в поле с активной XSS - это просто мелочь, от которой сайт не перестанет работать.