Ненужно тебе тонкости яваскрипт знать чтобы использовать Xss.
Достаточно вкратце и поверхностно.