Separate names with a comma.
Вот только Xss мне не поможет, потому как я не вижу способа как угнать пасс!
Я тоже нашел Xss, кто знает как можно получить пароль?