add dom xss