Ипатьев, Спасибо за ваш комментарий, уважаемый Ипатьев. Разумеется слышал, но как мне кажется, автор сам разберется нужно ли ему строить защиту от XSS атак или нет, и вопрос о безопасности не стоял. Я дал лишь направление в котором можно двигаться, а не решил его задачи обеспечения информационной безопасности. Всего наилучшего!