XSS: stealcookie вместо steelcookie, steel = сталь