<span style="display:none">{die werbung die unbedingt hier hin muss weil gefordert}</span>

nur um ein vorschlag von dir zu entkräftigen


zudem mit html/javascript/ajax kann man soviel shice anrichten....


man kann theoreitsch per javascript ein cookie auslesen oder eine passwort eingabe abfangen und an sein eigenen server schicken crossside scripting ;)