больше инфы дай, куда встраиваешь xss, на каком сайте? плюс не думай, что разработчики не позаботились о вырезке таких атак