на xakep.ru была статья по взлому.. не помню какова года, посему неизвестно прокатит или нет
смысл в том что при внесении своей инфы можно немного пошалить, а именно : перехватить cookie пользователей кто тебя просаматривает, а в скрытых полях содержатся пароли..
еще вроде как если ты сохранишь фреймы для работы с диска и немного подредактируешь, то изменив некоторые парамеиры будешь непобедим