JavaScriptじゃなくてはてなスクリプトを使おう！

はてな

レンタルサーバサービスがユーザの JavaScript 使用をまったく制限せずに十分に発展を遂げてきたことは周知の通りです。

それはJavaScriptを使用させてもXSSにならない仕様だからであって（もしかしたらJavaScriptでXSSできること自体がはてなの脆弱性かもしれないが）今回の問題とは何の関係もない。スマタポポヒ？
ということでXSSができないはてなスクリプトを実装してください。