ну дык, сайт весь на html. Пост запрос ставлю так xxx.xx/index.html?post_zapros="><script>alert('xss');</script><"
И ничего не происходит((