test add xss