phonegap xss v2