XSS - говоря совсем просто это штука, для с помощью которой менять html код можно только в одном файле, без замены его на всех страничках. Прикольная кстати тема.
После широкого распространения php затерялась, а потом оказалось что рано забыта. Там кстати есть довольно интересные функции, позволяющие влиять на поведение сервера через статичный html.
Недавно удалил эту инфу, думал уже про статичные странички непотребуется, а оно вон-оно-как )))