Cross Site Scripting

Xakep, номер #042, стр. 042-038-6

P.S. Да, чуть не забыл. Все приведенные уязвимости совсем необязательно пользовать через CSS - ты можешь просто прислать недругу письмо в HTML'е, и он уйдет в даун ;). Конечно, если он юзает Outlook. С TheBat! такое не пройдет.