add xss js