Víte jak funguje tzv cross-site scripting? v podstatě je to docela jednoduché. Stačí najít vhodný web, který si nekontroluje co se mu předává v Querystringu a rovnou tuto hodnotu vloží do stránky. S typickým příkladem tohoto zneužití se můžete setkat například na tomto serveru na doméně zdenek-skromach.cz.
Oficiální web Zdeňka Škromacha
…je to rozbitý…
No jo, uz to spravili…
ale trvalo jim to 