https://lippke.li/xss-cross-site-scripting-dom/ wird geöffnet