[Kolyaj]

alexKniaz,
подумайте головой, и будет ясно, почему нельзя взломать сайт за счет только клиентского кода. Или хотя бы приведите пример уязвимого js-кода.

На всякий случай: XSS -- дыра серверная.