add xss hello.js