add xss test code