Внимательнее прочти что я написал. Ты не можешь просто подписать к сайту эти строки, чтоб появилась xss. Только в случаях, если на сайте есть скрипт редиректа или что-то подобное.
