monolithed, я правда не понимаю чего ты несешь.
есть выражения, они в {таких} скобках, они возвращают какое-то значение, оно конвертится в строку и подставляется в текстовую ноду, при чем тут ВООБЩЕ XSS????
|
Сообщение от monolithed
|
|
этот адрес попадает в адресную книгу, и при заходе в нее этот код будет выполнен.
|
на чем основано это утверждение?