"; echo htmlspecialchars($_POST['xss']); exit(); } else { ?>