Какой xss, вы че параноики?
блин, авторша, вы не могли бы все этот код вписать с htmlspecialchars()
Фууу.
гавнокод + xss
говнокод.