Никак не пойму в чем дело.

Если вставляю в строку браузера запрос, то алерта не возникает.

А если отправляю пакетом запрос c помощью тула, то алерт есть.



Почему так? И какое решение принимать, есть уязвимость XSS или нет?