Тебе по больше статьи про XSS Cross Sayt Scripting читать тогда всё поймёш, что да куда, а статей полным-полно в нете, дерзай гугл.