Рабочие модули, без дыр. Xss реализовать нельзя, только если пользователь сможет менять значения переменных, а это не реально, просто уже всех запугали дырами.
