xss

Я, создавая пользователя дал ему логин <script>alert();</script>, вроде ничего листаю, обновляю но, когда я очередной раз обновил выскочило окно алерта! Пофиксите!