thanks for the xss report , bis