Myślałem nad xss (wiadomosci prywatne) jednak jak mam to zrobić, gdy poprostu cale wysylanie PW w źródle strony ogranicza się do <wiadomość></wiadomość> .......... ?