мда, почитай статьи по xss и вопросы пропадут сами собой, всё просто, любой поймёт