add js-xss