Нее ну я не знаю...я же написал в URL найдена XSS а не в img ...и вторую мою тему незаконно закрыли....а onload это событие для тега урл не определено и не работает!!!