add xss scan