xss init