Народ, то есть я беру этот код alert('') и начинаю его вставлять(я имею ввиду просто вставить - не нажимая кнопки ENTER) во все куда можно и по идее если где то выскакивает окошко с ошибкой то я нашел XSS, правильно?