XSS jest spoko, od czegoś w końcu trzeba zacząć.