add xss