Este é um exemplo muito parecido com o site mencionado, a diferença é que as informações são passadas por meio de GET do PHP e não por meio do Prompt do JavaScript. Neste caso bastaria enviar para os usuários um link como
Uma variante desta técnica foi bastante utilizada na época do Orkut, a Google já utilizava o login "Com conta Google" por padrão, porém existia um parâmetro adicional chamado redirect, muitos enviavam esta url com um redirecionamento para um arquivo .exe ou uma página falsa de login. Eu sei que o problema não era relacionado com XSS porém acho valido mencionar.
No site http://www.verinha.de realmente existe um problema de XSS, porém ao analisar o código fonte é possível ver que o resultado não é armazenado em nenhum lugar, e que não é possível informar o valor pela url. De forma geral não existe uma aplicação neste caso, pelo menos não utilizando somente esta técnica.