postMessage - Անապահով օգտագործում և XSS (պրակտիկ)