XSS: javascript изменен на JavaScript в заголовке